Avis de sécurité

Avis de sécurité


CERTFR-2022-AVI-1105 : Multiples vulnérabilités dans Microsoft Azure (14 décembre 2022)

Publié le 14 décembre 2022 13:08

Risque(s)

  • Contournement de la fonctionnalité de sécurité
  • Atteinte à la confidentialité des données
  • Déni de service
  • Exécution de code à distance
  • Élévation de privilèges

Systèmes affectés

  • Azure Network Watcher VM Extension
  • Windows Server 2022 Datacenter: Azure Edition

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance, une élévation de privilèges, un déni de service et un contournement de la fonctionnalité de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

LIENS ASSOCIES


Inscrivez-vous à la newsletter CSIRT pour recevoir périodiquement les publications

Contact

contact@csirt-universitaire.org
+221 78 601 64 64
BP: XXX - Sénégal