CERTFR-2022-AVI-1014 : Multiples vulnérabilités dans Microsoft Azure (09 novembre 2022)

Risque(s)

• Contournement de la fonctionnalité de sécurité
• Atteinte à la confidentialité des données
• Déni de service
• Exécution de code à distance
• Élévation de privilèges

Systèmes affectés

• Azure CLI
• Azure CycleCloud 7
• Azure CycleCloud 8
• Azure EFLOW
• Azure RTOS GUIX Studio
• Windows Server 2022 Datacenter: Azure Edition (Hotpatch)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code à distance, une élévation de privilèges, un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des données et un déni de service.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2022-41101 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41101
• Bulletin de sécurité Microsoft CVE-2022-41048 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41048
• Bulletin de sécurité Microsoft CVE-2022-41088 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41088
• Bulletin de sécurité Microsoft CVE-2022-41045 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41045
• Bulletin de sécurité Microsoft CVE-2022-41047 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41047
• Bulletin de sécurité Microsoft CVE-2022-41073 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41073
• Bulletin de sécurité Microsoft CVE-2022-41097 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41097
• Bulletin de sécurité Microsoft CVE-2022-38014 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38014
• Bulletin de sécurité Microsoft CVE-2022-41093 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41093
• Bulletin de sécurité Microsoft CVE-2022-41098 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41098
• Bulletin de sécurité Microsoft CVE-2022-41056 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41056
• Bulletin de sécurité Microsoft CVE-2022-41100 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41100
• Bulletin de sécurité Microsoft CVE-2022-41086 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41086
• Bulletin de sécurité Microsoft CVE-2022-41125 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41125
• Bulletin de sécurité Microsoft CVE-2022-41092 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41092
• Bulletin de sécurité Microsoft CVE-2022-41055 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41055
• Bulletin de sécurité Microsoft CVE-2022-41053 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41053
• Bulletin de sécurité Microsoft CVE-2022-41051 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41051
• Bulletin de sécurité Microsoft CVE-2022-41090 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41090
• Bulletin de sécurité Microsoft CVE-2022-41058 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41058
• Bulletin de sécurité Microsoft CVE-2022-37992 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37992
• Bulletin de sécurité Microsoft CVE-2022-41085 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41085
• Bulletin de sécurité Microsoft CVE-2022-39327 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-39327
• Bulletin de sécurité Microsoft CVE-2022-41114 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41114
• Bulletin de sécurité Microsoft CVE-2022-41039 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41039
• Bulletin de sécurité Microsoft CVE-2022-41109 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41109
• Bulletin de sécurité Microsoft CVE-2022-41057 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41057
• Bulletin de sécurité Microsoft CVE-2022-38015 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38015
• Bulletin de sécurité Microsoft CVE-2022-41054 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41054
• Bulletin de sécurité Microsoft CVE-2022-41113 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41113
• Bulletin de sécurité Microsoft CVE-2022-41102 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41102
• Bulletin de sécurité Microsoft CVE-2022-41050 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41050
• Bulletin de sécurité Microsoft CVE-2022-41049 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41049
• Bulletin de sécurité Microsoft CVE-2022-41091 du 08 novembre 2022
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41091
• Référence CVE CVE-2022-41101
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41101
• Référence CVE CVE-2022-41048
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41048
• Référence CVE CVE-2022-41088
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41088
• Référence CVE CVE-2022-41045
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41045
• Référence CVE CVE-2022-41047
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41047
• Référence CVE CVE-2022-41073
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41073
• Référence CVE CVE-2022-41097
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41097
• Référence CVE CVE-2022-38014
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38014
• Référence CVE CVE-2022-41093
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41093
• Référence CVE CVE-2022-41098
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41098
• Référence CVE CVE-2022-41056
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41056
• Référence CVE CVE-2022-41100
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41100
• Référence CVE CVE-2022-41086
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41086
• Référence CVE CVE-2022-41125
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41125
• Référence CVE CVE-2022-41092
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41092
• Référence CVE CVE-2022-41055
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41055
• Référence CVE CVE-2022-41053
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41053
• Référence CVE CVE-2022-41051
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41051
• Référence CVE CVE-2022-41090
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41090
• Référence CVE CVE-2022-41058
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41058
• Référence CVE CVE-2022-37992
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37992
• Référence CVE CVE-2022-41085
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41085
• Référence CVE CVE-2022-39327
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39327
• Référence CVE CVE-2022-41114
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41114
• Référence CVE CVE-2022-41039
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41039
• Référence CVE CVE-2022-41109
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41109
• Référence CVE CVE-2022-41057
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41057
• Référence CVE CVE-2022-38015
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38015
• Référence CVE CVE-2022-41054
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41054
• Référence CVE CVE-2022-41113
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41113
• Référence CVE CVE-2022-41102
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41102
• Référence CVE CVE-2022-41050
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41050
• Référence CVE CVE-2022-41049
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41049
• Référence CVE CVE-2022-41091
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41091