CERTFR-2023-AVI-0829 : Multiples vulnérabilités dans Microsoft Azure (11 octobre 2023)

Risque(s)

• Déni de service
• Exécution de code à distance
• Élévation de privilèges

Systèmes affectés

• Azure DevOps Server 2020.0.2
• Azure DevOps Server 2020.1.2
• Azure DevOps Server 2022.0.1
• Azure HDInsight
• Azure Identity SDK pour .NET
• Azure Identity SDK pour Java
• Azure Identity SDK pour JavaScript
• Azure Identity SDK pour Python
• Azure Network Watcher VM Extension
• Azure RTOS GUIX Studio
• Azure RTOS GUIX Studio Installer Application

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer un déni de service, une élévation de privilèges et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Microsoft du 10 octobre 2023
  https://msrc.microsoft.com/update-guide/
• Bulletin de sécurité Microsoft CVE-2023-36414 du 10 octobre 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36414
• Bulletin de sécurité Microsoft CVE-2023-36561 du 10 octobre 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36561
• Bulletin de sécurité Microsoft CVE-2023-36415 du 10 octobre 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36415
• Bulletin de sécurité Microsoft CVE-2023-36418 du 10 octobre 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36418
• Bulletin de sécurité Microsoft CVE-2023-36737 du 10 octobre 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36737
• Bulletin de sécurité Microsoft CVE-2023-36419 du 10 octobre 2023
  https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36419
• Référence CVE CVE-2023-36414
  https://www.cve.org/CVERecord?id=CVE-2023-36414
• Référence CVE CVE-2023-36561
  https://www.cve.org/CVERecord?id=CVE-2023-36561
• Référence CVE CVE-2023-36415
  https://www.cve.org/CVERecord?id=CVE-2023-36415
• Référence CVE CVE-2023-36418
  https://www.cve.org/CVERecord?id=CVE-2023-36418
• Référence CVE CVE-2023-36737
  https://www.cve.org/CVERecord?id=CVE-2023-36737
• Référence CVE CVE-2023-36419
  https://www.cve.org/CVERecord?id=CVE-2023-36419