[{"data":1,"prerenderedAt":257},["ShallowReactive",2],{"\u002Fblog\u002Fvulnerabilites-zero-day-exchange-2023\u002F":3,"related-\u002Fblog\u002Fvulnerabilites-zero-day-exchange-2023":232},{"id":4,"title":5,"author":6,"body":7,"category":206,"date":207,"description":208,"draft":209,"extension":210,"faqs":211,"image":221,"meta":224,"navigation":225,"path":226,"seo":227,"seoTitle":228,"showOnBlog":225,"stem":229,"updatedAt":230,"__hash__":231},"blog\u002Fblog\u002Fvulnerabilites-zero-day-exchange-2023.md","Sécurité Microsoft Exchange : Alertes sur Nouvelles Vulnérabilités Zero-Day","Valentin Bourgeois",{"type":8,"value":9,"toc":197},"minimark",[10,15,31,38,42,48,54,100,117,124,153,157,161,190,195],[11,12,14],"h2",{"id":13},"introduction","Introduction",[16,17,18,22,23,26,27,30],"p",{},[19,20,21],"strong",{},"Microsoft Exchange",", le système de messagerie largement utilisé dans les entreprises, est confronté à quatre nouvelles ",[19,24,25],{},"vulnérabilités"," ",[19,28,29],{},"zero-day",". Ces failles permettent aux attaquants d'exécuter du code à distance (RCE) et de voler des informations sensibles sur les serveurs affectés.",[32,33],"cta",{"link":34,"linkTitle":35,"text":36,"title":37},"\u002Faudit-gratuit\u002F","Renforcez votre sécurité IT","Prenez les devants avec Dhala Cyberdéfense. Nous vous aidons à appliquer les meilleures pratiques de sécurité.","Vulnérabilités Exchange vous inquiètent ?",[11,39,41],{"id":40},"description-des-failles","Description des Failles",[16,43,44,45,47],{},"Ces ",[19,46,25],{}," ont été révélées par la Zero Day Initiative (ZDI) de Trend Micro, qui les a signalées à Microsoft début septembre 2023. Malgré cela, Microsoft n'a pas jugé nécessaire d'émettre immédiatement des correctifs, décision avec laquelle la ZDI n'était pas d'accord, choisissant de publier les failles pour alerter les administrateurs Exchange.",[16,49,50,51,53],{},"Les quatre ",[19,52,25],{}," sont les suivantes :",[55,56,57,70,80,90],"ul",{},[58,59,60,69],"li",{},[61,62,66],"a",{"href":63,"rel":64},"https:\u002F\u002Fwww.zerodayinitiative.com\u002Fadvisories\u002FZDI-23-1578\u002F",[65],"nofollow",[19,67,68],{},"ZDI-23-1578"," : Exécution de code à distance via la classe 'ChainedSerializationBinder' due à une validation insuffisante des données utilisateur.",[58,71,72,79],{},[61,73,76],{"href":74,"rel":75},"https:\u002F\u002Fwww.zerodayinitiative.com\u002Fadvisories\u002FZDI-23-1579\u002F",[65],[19,77,78],{},"ZDI-23-1579"," : Accès à des informations sensibles via la méthode 'DownloadDataFromUri' à cause d'une validation insuffisante d'un URI.",[58,81,82,89],{},[61,83,86],{"href":84,"rel":85},"https:\u002F\u002Fwww.zerodayinitiative.com\u002Fadvisories\u002FZDI-23-1580\u002F",[65],[19,87,88],{},"ZDI-23-1580"," : Divulgation d'informations via la méthode 'DownloadDataFromOfficeMarketPlace' pour les mêmes raisons.",[58,91,92,99],{},[61,93,96],{"href":94,"rel":95},"https:\u002F\u002Fwww.zerodayinitiative.com\u002Fadvisories\u002FZDI-23-1581\u002F",[65],[19,97,98],{},"ZDI-23-1581"," : Risque de fuite de données via la méthode 'CreateAttachmentFromUri', similaire aux autres bugs pour une validation inadéquate d'un URI.",[16,101,44,102,104,105,108,109,112,113,116],{},[19,103,25],{}," nécessitent que l'",[19,106,107],{},"attaquant soit authentifié",", ce qui réduit leur sévérité selon l'échelle ",[19,110,111],{},"CVSS"," à un score entre ",[19,114,115],{},"7.1 et 7.5",".",[11,118,120,121],{"id":119},"conseils-pour-les-pme","Conseils pour les ",[19,122,123],{},"PME",[16,125,126,127,129,130,132,133,136,137,140,141,144,145,148,149,152],{},"Les ",[19,128,123],{}," utilisant ",[19,131,21],{}," doivent prendre des mesures proactives pour sécuriser leurs systèmes en attendant que ",[19,134,135],{},"Microsoft"," publie les correctifs pour ces ",[19,138,139],{},"vulnérabilités zero-day",". Il est recommandé de ",[19,142,143],{},"nettoyer les comptes de service",", de ",[19,146,147],{},"désactiver les comptes inutilisés"," et d'",[19,150,151],{},"activer le patching automatique"," afin de recevoir immédiatement les correctifs lorsqu'ils seront disponibles.",[154,155],"article-button",{"link":34,"title":156},"Sécurisez votre serveur Exchange",[11,158,160],{"id":159},"conclusion","Conclusion",[16,162,126,163,165,166,26,168,170,171,173,174,180,181,185,186,116],{},[19,164,123],{}," doivent prendre des mesures immédiates pour protéger leurs serveurs Exchange contre ces ",[19,167,25],{},[19,169,29],{},". Patchez vos serveurs, renforcez leur sécurité et considérez une transition vers Microsoft 365 pour une meilleure protection. Pour en savoir plus sur la configuration gratuite de Microsoft 365 pour les startups et les ",[19,172,123],{},", visitez notre page ",[61,175,177,178],{"href":176},"\u002Fblog\u002Fconfiguration-gratuite-microsoft-365-startups-pme\u002F","Configuration gratuite Microsoft 365 pour les startups et les ",[19,179,123],{},". De plus, informez-vous sur les failles précédentes qui ont touché Exchange pour mieux protéger votre entreprise : ",[61,182,184],{"href":183},"\u002Fblog\u002Fserveurs-exchange-vulnerables-protegez-votre-entreprise\u002F","Serveurs Exchange vulnérables : Protégez votre entreprise"," et ",[61,187,189],{"href":188},"\u002Fblog\u002Fmise-a-jour-securite-exchange-problemes-non-anglophones-2023\u002F","Mise à jour sécurité Exchange : Problèmes pour les non-anglophones en 2023",[191,192],"article-faq",{":faqs":193,"title":194},"faqs","FAQ",[154,196],{"link":34,"title":156},{"title":198,"searchDepth":199,"depth":199,"links":200},"",2,[201,202,203,205],{"id":13,"depth":199,"text":14},{"id":40,"depth":199,"text":41},{"id":119,"depth":199,"text":204},"Conseils pour les PME",{"id":159,"depth":199,"text":160},"Actualités","2023-11-06","Découvrez les dernières vulnérabilités zero-day de Microsoft Exchange. RCE et vol d'informations : agissez rapidement pour sécuriser vos serveurs.",false,"md",[212,215,218],{"question":213,"answer":214},"Qu'est-ce qu'une vulnérabilité zero-day ?","Une vulnérabilité zero-day est une faille de sécurité qui est exploitée ou susceptible d'être exploitée par des attaquants avant que le développeur du logiciel n'ait la possibilité de créer un correctif.",{"question":216,"answer":217},"Comment les vulnérabilités zero-day affectent-elles Microsoft Exchange ?","Les vulnérabilités zero-day récemment découvertes dans Microsoft Exchange peuvent permettre aux attaquants d'exécuter du code à distance sur les serveurs affectés et de voler des informations sensibles.",{"question":219,"answer":220},"Que peuvent faire les PME pour se protéger contre ces vulnérabilités ?","Les PME doivent nettoyer les comptes de service, désactiver les comptes inutilisés, et activer le patching automatique pour être prêts à appliquer les correctifs dès qu'ils sont publiés par Microsoft.",{"src":222,"alt":223},"\u002Fblog\u002Fserveurs-exchange-zero-day-zdi.webp","Serveurs Exchange vulnérables ZDI protégez votre entreprise",{},true,"\u002Fblog\u002Fvulnerabilites-zero-day-exchange-2023",{"title":5,"description":208},"Vulnérabilités Zero-Day Exchange 2023 - ZDI","blog\u002Fvulnerabilites-zero-day-exchange-2023",null,"mubmRmUvSxl9C8rlVHm4SYaJCbrCfz9gSXs6teY9PXc",[233,241,249],{"path":234,"title":235,"description":236,"image":237,"date":240,"category":206},"\u002Fblog\u002Fclaude-opus-4-7-ia-plus-puissante-pour-pme","Claude Opus 4.7 : l'IA la plus puissante au monde vient de s'améliorer — ce que ça change pour votre PME","Anthropic lance Claude Opus 4.7 avec une vision 3x plus précise, un raisonnement renforcé et 21 % d'erreurs en moins sur les documents.",{"src":238,"alt":239},"\u002Fblog\u002Fclaude-opus-4-7-pme.webp","Claude Opus 4.7 par Anthropic — mise à jour IA pour entreprises et PME","2026-04-16",{"path":242,"title":243,"description":244,"image":245,"date":248,"category":206},"\u002Fblog\u002Finterview-distributique-les-strategiques-services-manages-mssp","Services managés : pourquoi le modèle MSSP s'impose en France","Invité sur LesStratégiques de Distributique, Valentin Bourgeois (Dhala) explique pourquoi le modèle MSSP s'impose face au MSP classique pour sécuriser les",{"src":246,"alt":247},"\u002Fblog\u002Finterview-distributique-les-strategiques-2025.webp","Valentin Bourgeois (Dhala), Thomas Bresse (BeMSP) et Olivier Bellin sur le plateau LesStratégiques de Distributique","2026-03-31",{"path":250,"title":251,"description":252,"image":253,"date":256,"category":206},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026","Du MSP au MSSP : l'IA et la cybersécurité redéfinissent les services managés en 2026","Interview chez Distributique avec BeMSP : comment l'IA, l'automatisation et la cybersécurité transforment le métier de MSP vers le MSSP.",{"src":254,"alt":255},"\u002Fblog\u002Finterview-distributique-bemsp-msp-mssp-ia-2026.webp","Interview Distributique avec Thomas Bresse de BeMSP et Valentin Bourgeois de Dhala Cyberdéfense sur l'avenir du MSP et MSSP en 2026","2026-03-13",1791790471212]