En résumé:
- Le récent correctif de Microsoft pour la vulnérabilité RoguePlanet dans Defender a introduit par inadvertance une nouvelle faille grave pouvant épuiser l’espace disque sur les systèmes Windows.
- PCWorld rapporte que le chercheur en cybersécurité Nightmare-Eclipse a découvert que ce bug affecte Windows 11 25H2 et Windows Server 2025, avec un exploit de validation de principe démontrant le problème.
- Cette vulnérabilité amène Defender à mettre en cache des fichiers excessivement volumineux lors de la visite d’un serveur SMB, remplissant potentiellement complètement l’espace de stockage disponible.
L’autre jour, nous avons signalé que Microsoft avait corrigé RoguePlanet, une vulnérabilité Zero Day dans l’application de sécurité Defender. RoguePlanet était une faille sérieuse qui permettait aux pirates d’obtenir un accès complet aux PC vulnérables. Le correctif du moteur de protection contre les logiciels malveillants de Microsoft était donc indispensable.
Cependant, selon Nightmare-Eclipse, le chercheur anonyme en cybersécurité qui a découvert RoguePlanet pour la première fois, il existe en fait une autre faille sérieuse dans la mise à jour qui traitait de RoguePlanet.
Normalement, Defender est prudent lors de la gestion de la taille des fichiers, avec des limites strictes quant à la taille d’un fichier lors de l’analyse et de la mise en quarantaine. Cependant, Nightmare-Eclipse a trouvé une petite exception qui oblige Defender à mettre en cache un fichier localement, quelle que soit sa taille. Vous pouvez voir où cela va : en cas d’abus, Defender épuisera votre espace disque.
Selon son MO, Nightmare-Eclipse a créé un exploit de validation de principe qui montre à quel point cela peut être grave. En plaçant un fichier malveillant sur un serveur SMB, il parvient à faire en sorte que tout PC visitant le serveur SMB épuise son espace disque via Defender.
Jusqu’à présent, il a réussi à reproduire le bug dans Windows 11 25H2 et Windows Server 2025. Microsoft n’a pas encore commenté le nouveau problème provoqué par son correctif, rapporte Neowin.
