FICHE CVE
CVE-2024-43447
Publiée le 2024-11-12 · Dernière modification le 2026-06-17
🇫🇷 EN BREF
Les serveurs Windows utilisant le protocole SMBv3 sont vulnérables à une faille qui pourrait permettre à un attaquant distant non authentifié d'exécuter du code arbitraire avec les privilèges complets du système. Bien que l'attaque soit réalisée via le réseau sans nécessiter d'interaction de l'utilisateur, elle est techniquement difficile à exécuter avec succès en raison de critères de complexité élevés. En cas d'exploitation, un attaquant pourrait prendre le contrôle total du système affecté.
DÉTAIL DU VECTEUR CVSS
Vecteur d'attaqueRéseau
Complexité d'attaqueÉlevée
Privilèges requisAucun
Interaction utilisateurAucune
PortéeInchangée
Impact sur la confidentialitéÉlevé
Impact sur l'intégritéÉlevé
Impact sur la disponibilitéÉlevé
RÉFÉRENCES
Description officielle du NVD (en anglais)
Windows SMBv3 Server Remote Code Execution Vulnerability