5 failles de sécurité critiques découvertes dans Paragon Partition Manager

5 failles critiques découvertes dans le pilote BioNTdrv.sys de Paragon Partition Manager

Attaques Bring Your Own Vulnerable Driver

Les attaques basées sur l’exploitation de ce pilote sont qualifiées de “Bring Your Own Vulnerable Driver” (BYOVD). Cela permet aux cybercriminels de déployer un pilote vulnérable pour élever leurs privilèges et obtenir les privilèges SYSTEM sur un système Windows. Le pilote BioNTdrv.sys, en tant que pilote noyau, offre un haut niveau de privilèges permettant de contourner les mesures de sécurité.

Le CERT/CC met en garde contre ces vulnérabilités qui peuvent être exploitées par des attaquants ayant un accès local à l’appareil pour provoquer un déni de service (DoS) ou élever leurs privilèges sans avoir besoin de Paragon Partition Manager installé sur la machine.

Les 5 failles de sécurité découvertes

Microsoft a identifié 5 failles de sécurité dans Paragon Partition Manager :

CVE-2025-0288 : Écriture arbitraire en mémoire du noyau due à une mauvaise gestion de la fonction memmove.

CVE-2025-0287 : Déréférencement d’un pointeur nul résultant de l’absence de validation de la structure MasterLrp dans le tampon d’entrée.

CVE-2025-0286 : Écriture arbitraire en mémoire du noyau due à une validation incorrecte des longueurs de données fournies par l’utilisateur.

CVE-2025-0285 : Mappage arbitraire de la mémoire du noyau causé par l’absence de validation des données fournies par l’utilisateur.

CVE-2025-0289 : Accès non sécurisé aux ressources du noyau en raison de l’absence de validation du pointeur MappedSystemVa avant son passage à HalReturnToFirmware.

Des cyberattaques détectées

Microsoft a constaté des cyberattaques utilisant la vulnérabilité CVE-2025-0289 par des gangs de ransomware pour exécuter du code malveillant après avoir obtenu les privilèges SYSTEM. Paragon Software a publié des correctifs pour toutes les vulnérabilités identifiées et a bloqué les versions vulnérables du pilote avec l’aide de Microsoft.

Pour se protéger, les utilisateurs de Paragon Partition Manager doivent mettre à jour leur logiciel avec le nouveau pilote (BioNTdrv.sys 2.0.0) et activer la fonctionnalité “Liste de blocage des pilotes vulnérables de Microsoft” dans les paramètres de Windows.

Cette alerte souligne l’importance de la sécurité informatique face aux attaques exploitant des pilotes vulnérables, même sans présence directe du logiciel sur la machine. Des groupes de cybercriminels renommés ont déjà utilisé la technique BYOVD pour leurs attaques.

Source : www.it-connect.fr