Faille zero-day SignDrop dans le pilote CLFS de Windows

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Systèmes Windows utilisant le pilote CLFS

Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement

Portée

Attaque

Dégâts

Correctif

Infrastructure de base · Outil répandu · Compromission totale

L’essentiel

Une faille zero-day nommée SignDrop, publiée par Nightmare Eclipse, détourne le mécanisme d'authentification de CLFS sous Windows.
Elle permet d'obtenir les droits SYSTEM sur la machine.
Les sources disponibles ne précisent ni correctif, ni CVE, ni exploitation constatée à ce stade.

Pourquoi c’est important

Une élévation de privilèges vers SYSTEM rend tout compte local compromis bien plus dangereux, car elle donne le contrôle total de la machine Windows. Tant qu'aucun correctif n'est publié, les équipes doivent considérer ce risque comme ouvert.

La check-list derrière le niveau

Check-list · 4 oui sur 10

Oui	Touche les équipes tech	Raisonnement : Windows est un système d'exploitation sur lequel travaillent les développeurs et les équipes informatiques.
Oui	Infrastructure de base	Raisonnement : Windows est un système d'exploitation utilisé par la quasi-totalité des équipes informatiques.
Oui	Outil répandu	Raisonnement : Windows est un système d'exploitation très répandu, donc la faille touche un logiciel très utilisé.
Non	Activement exploitée	IT-Connect : la faille est présentée comme une zero-day, sans mention d'attaques réelles observées.
Non	Exploit public	IT-Connect : la source indique seulement la publication de la faille, sans mention de code d'exploitation.
Non	À distance, sans identifiants	IT-Connect : la faille permet d'obtenir les droits SYSTEM, ce qui suppose un accès local préalable.
Oui	Compromission totale	IT-Connect : la faille détourne la protection CLFS de Windows pour obtenir les droits SYSTEM.
Non	Secrets exposés	IT-Connect : la source ne mentionne ni vol d'identifiants, ni fuite de données.
Non	Chaîne d'approvisionnement	IT-Connect : la source ne mentionne ni paquet compromis, ni mise à jour piégée, ni chaîne de distribution touchée.
Non	Pas encore de correctif	IT-Connect : la source ne précise pas l'absence de correctif disponible.

Chronologie

13 nov.
SignDrop publiée par Nightmare Eclipse
13 nov. · 5:56
Actualités | IT-Connect
SignDrop : cette faille zero-day détourne la protection CLFS de Windows pour obtenir les droits SYSTEM

Source

SignDrop : cette faille zero-day détourne la protection CLFS de Windows pour obtenir les droits SYSTEM ↗ Actualités | IT-Connect · il y a 2 h

Repéré le il y a 2 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués