Akamai a corrigé une faille de sécurité liée à l'élévation des privilèges locaux dans l'agent de la plateforme Akamai Guardicore pour Windows. Des versions mises à jour, incluant un correctif pour cette vulnérabilité, sont disponibles depuis début novembre 2025 pour tous les clients utilisant Guardicore. Nous encourageons vivement tous les utilisateurs à effectuer la mise à niveau s'ils ne l'ont pas encore fait.
Informations sur cette vulnérabilité
Le service GC-AGENTS-SERVICE, qui fait partie de l'agent de la plateforme Akamai Guardicore pour Windows, présentait une faille de sécurité liée à l'élévation des privilèges locaux. Ce service a tenté de lire un fichier de configuration OpenSSL à partir d'un emplacement inexistant, auquel les utilisateurs Windows standard ont normalement accès en écriture.
Cela permettait à un utilisateur local sans privilège de créer un fichier « openssl.cnf » élaboré à cet emplacement et, en spécifiant le chemin d'un fichier DLL personnalisé dans une définition de moteur OpenSSL personnalisée, d'exécuter des commandes arbitraires avec les privilèges du processus de l'agent Guardicore.
Puisque l'agent Guardicore s'exécute avec des privilèges SYSTÈME, l'utilisateur sans privilège pouvait élever ses privilèges au niveau SYSTÈME de cette manière.
Ce vecteur d'attaque peut uniquement être exploité par un utilisateur ayant un accès local au poste de travail ou au serveur ; il n'est pas exploitable à distance.
La vulnérabilité a été identifiée sous le numéro CVE-2025-53841.
Atténuation des menaces
Pour obtenir des instructions de mise à niveau et des informations sur les versions, veuillez consulter cet article dans notre base de connaissances ou nous contacter via le portail Akamai Control Center pour toute question.
Remerciements
Cette vulnérabilité nous a été signalée par Shadi Habbal, de TÜV Rheinland i-sec GmbH. Akamai tient à remercier Shadi et TÜV Rheinland pour leur collaboration professionnelle et leur divulgation responsable.
© 2026 Akamai Technologies