Patch Tuesday Mars 2025 : Microsoft corrige une faille zero-day sur Windows
Correction d’une faille de sécurité majeure dans les anciennes versions de Windows
À l’occasion du Patch Tuesday de Mars 2025, Microsoft a corrigé une faille de sécurité exploitée activement depuis mars 2023. Cette faille permettait aux attaquants d’obtenir des privilèges élevés sur les systèmes vulnérables. Voyons plus en détail cette correction.
Une vulnérabilité zero-day touchant les anciennes versions de Windows
La référence CVE-2025-24983 est associée à cette vulnérabilité de type “use-after-free” ayant un score CVSS de 7.0 sur 10. Présente dans le sous-système Win32 de Windows, elle permet à un attaquant d’élever ses privilèges en tant que SYSTEM.
Microsoft a souligné que “l’exploitation réussie de cette vulnérabilité exige qu’un attaquant remporte une condition de course. Un attaquant qui réussirait à exploiter cette vulnérabilité pourrait obtenir les privilèges SYSTEM.”
Cette faille a été corrigée par Microsoft lors du Patch Tuesday de Mars 2025.
Exploitation via la backdoor PipeMagic
Les cybercriminels ont utilisé la backdoor PipeMagic pour exécuter du code sur les systèmes Windows touchés. Cette méthode a été activement utilisée depuis mars 2023, notamment sur des systèmes obsolètes tels que Windows 8.1 et Windows Server 2012 R2.
Le correctif de sécurité déployé par Microsoft met fin à cette menace persistante qui a affecté Windows pendant près de deux ans.
Source : www.it-connect.fr
