L’agence américaine de cybersécurité et de sécurité des infrastructures a ajouté une faille de sécurité récemment corrigée dans le logiciel Microsoft .
NET et Visual Studio à son catalogue de vulnérabilités connues et exploitées, citant des preuves d’exploitation active.
Microsoft l’a corrigé dans le cadre des mises à jour du Patch Tuesday d’août 2023 envoyées en début de semaine, en l’assortissant d’une évaluation « Exploitation More Likely ».
Bien que les détails exacts concernant la nature de l’exploitation ne soient pas clairs, le fabricant de Windows a reconnu l’existence d’une preuve de concept dans son avis.
Elle a également indiqué que les attaques exploitant la faille peuvent être menées sans privilèges supplémentaires ni interaction de l’utilisateur.
Pour atténuer les risques potentiels, la CISA a recommandé aux agences fédérales du pouvoir exécutif civil d’appliquer les correctifs fournis par les vendeurs pour la vulnérabilité d’ici le 30 août 2023.
