CERTFR-2023-AVI-0132 : Multiples vulnérabilités dans Microsoft Azure (15 février 2023)

Risque(s)

Atteinte à la confidentialité des données
Exécution de code à distance
Usurpation d'identité
Élévation de privilèges

Systèmes affectés

Azure App Service on Azure Stack Hub
Azure Data Box Gateway
Azure DevOps Server 2020.1.2
Azure DevOps Server 2022
Azure Machine Learning
Azure Stack Edge
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connectivity Pack

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une usurpation d'identité, une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 14 février 2023
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2023-21703 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21703
Bulletin de sécurité Microsoft CVE-2023-21777 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21777
Bulletin de sécurité Microsoft CVE-2023-23382 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23382
Bulletin de sécurité Microsoft CVE-2023-21564 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21564
Bulletin de sécurité Microsoft CVE-2023-21553 du 14 février 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-21553
Référence CVE CVE-2023-21703
https://www.cve.org/CVERecord?id=CVE-2023-21703
Référence CVE CVE-2023-21777
https://www.cve.org/CVERecord?id=CVE-2023-21777
Référence CVE CVE-2023-23382
https://www.cve.org/CVERecord?id=CVE-2023-23382
Référence CVE CVE-2023-21564
https://www.cve.org/CVERecord?id=CVE-2023-21564
Référence CVE CVE-2023-21553
https://www.cve.org/CVERecord?id=CVE-2023-21553

Avis de sécurité