themehackers/cve-2025-24071Vulnérabilité d'usurpation de l'Explorateur de fichiers Windows (CVE-2025-24071)
NSFOCUS CERT a détecté que Microsoft a récemment publié une mise à jour de sécurité pour corriger une vulnérabilité critique d'usurpation dans l'Explorateur de fichiers Windows, identifiée comme CVE-2025-24071. Cette vulnérabilité a un score CVSS de 7.5, ce qui indique sa gravité. Le problème provient de la confiance implicite et du comportement d'analyse automatique des fichiers .library-ms dans l'Explorateur Windows. Un attaquant non authentifié peut exploiter cette vulnérabilité en créant des fichiers RAR/ZIP contenant un chemin SMB malveillant. Lors de la décompression, cela déclenche une demande d'authentification SMB, exposant potentiellement le hash NTLM de l'utilisateur. Des exploits de type PoC (preuve de concept) pour cette vulnérabilité sont désormais disponibles publiquement, ce qui en fait une menace actuelle. Les utilisateurs concernés sont fortement invités à appliquer le correctif immédiatement pour atténuer le risque.
Référence : Mise à jour de sécurité Microsoft
Pour déterminer si votre système est à risque, procédez comme suit :
Vérifier la version du système :
winver, puis appuyez sur Entrée. Cela affichera la version et le numéro de build de votre système d'exploitation Windows.Vérifier l'installation du correctif :
systeminfo pour vérifier les détails des correctifs installés.Microsoft a publié un correctif de sécurité pour remédier à cette vulnérabilité sur toutes les versions prises en charge. Il est crucial d'appliquer le correctif dès que possible pour se protéger contre une exploitation potentielle.
Si le correctif ne s'installe pas via Windows Update, vous pouvez télécharger et installer manuellement le package autonome en visitant le Catalogue Microsoft Update.
Pour plus d'informations et de mises à jour, reportez-vous au Microsoft Security Response Center officiel.