CSIRT - SENEGAL

Vulnérabilité dans Microsoft Exchange (10 novembre 2021)

Publié le 10 novembre 2021 01:00

Une vulnérabilité a été découverte dans Microsoft Exchange, initialement dans le cadre de la compétition de cybersécurité *Tianfu Cup* qui a eu lieu en juillet 2021. Elle permet à un attaquant ayant accès aux identifiants d'un utilisateur de provoquer une exécution de code arbitraire à distance,...

CERTFR-2021-ALE-020 : [Maj] Multiples vulnérabilités dans Microsoft Azure Open Management Infrastructure (17 septembre 2021)

Publié le 17 septembre 2021 10:25

[Version du 20 septembre 2021] Le 18 septembre Microsoft a publié un article afin d'expliquer comment Azure Sentinel peut aider à la recherche d'une compromission notamment …

CERTFR-2021-ALE-019 : [MaJ] Vulnérabilité dans Microsoft Windows (08 septembre 2021)

Publié le 8 septembre 2021 09:50

[Version du 15 septembre 2021] Dans le cadre de son Patch Tuesday, en date du 14 septembre 2021, Microsoft a mis à disposition un correctif pour cette vulnérabilité. Le CERT-FR recommande fortement d'appliquer ce correctif et, le cas échéant, d'enlever les …

[MaJ] Vulnérabilité dans Microsoft Windows (08 septembre 2021)

Publié le 8 septembre 2021 02:00

\[Version du 15 septembre 2021\] Dans le cadre de son *Patch Tuesday*, en date du 14 septembre 2021, Microsoft a mis à disposition un correctif pour cette vulnérabilité. Le CERT-FR recommande fortement d'appliquer ce correctif et, le cas échéant, d'enlever les contournements préalablement...

CERTFR-2021-ALE-018 : Vulnérabilité dans Atlassian Confluence Server et Data Center (06 septembre 2021)

Publié le 6 septembre 2021 13:10

Le 25 août 2021, Atlassian a publié un avis de sécurité alertant de l'existence d'une vulnérabilité affectant la solution de travail collaboratif Confluence, référencée CVE-2021-26084. L'éditeur, ainsi que plusieurs autres sources, indiquent que la vulnérabilité CVE-2021-26084, qui …

CERTFR-2021-ALE-017 : Multiples vulnérabilités dans Microsoft Exchange (27 août 2021)

Publié le 27 août 2021 07:46

Dans son bulletin d'actualité CERTFR-2021-ACT-035 du 12 août 2021 [1], le CERT-FR revenait sur la publication d'une technique permettant de prendre le contrôle d'un …

Multiples vulnérabilités dans Microsoft Exchange (27 août 2021)

Publié le 27 août 2021 02:00

Dans son bulletin d'actualité CERTFR-2021-ACT-035 du 12 août 2021 [\[1\]](http://suite%20à%20la%20publication%20d'une%20technique%20permettant%20de%20prendre%20le%20contrôle%20d'un%20serveur%20Microsoft%20Exchange), le CERT-FR revenait sur la publication d'une technique permettant de prendre le...

CERTFR-2021-ALE-016 : Vulnérabilité dans SonicWall (15 juillet 2021)

Publié le 15 juillet 2021 17:09

Une vulnérabilité de type injection SQL a été découverte dans SonicWall Secure Mobile Access (SMA) et Secure Remote Access (SRA). Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données. L'éditeur a émis un bulletin …

CERTFR-2021-ALE-015 : Multiples vulnérabilités dans SolarWinds Serv-U (13 juillet 2021)

Publié le 13 juillet 2021 16:04

Le 9 juillet 2021, SolarWinds a publié un correctif pour la vulnérabilité CVE-2021-35211 affectant les composants Managed File Transfer et Secure FTP des produits Serv-U avec une version antérieure à 15.2.3 HF2. Cette vulnérabilité de type "jour zéro" (zero …

Alertes de sécurité

Vulnérabilité dans Microsoft Exchange (10 novembre 2021)

CERTFR-2021-ALE-020 : [Maj] Multiples vulnérabilités dans Microsoft Azure Open Management Infrastructure (17 septembre 2021)

CERTFR-2021-ALE-019 : [MaJ] Vulnérabilité dans Microsoft Windows (08 septembre 2021)

[MaJ] Vulnérabilité dans Microsoft Windows (08 septembre 2021)

CERTFR-2021-ALE-018 : Vulnérabilité dans Atlassian Confluence Server et Data Center (06 septembre 2021)

CERTFR-2021-ALE-017 : Multiples vulnérabilités dans Microsoft Exchange (27 août 2021)

Multiples vulnérabilités dans Microsoft Exchange (27 août 2021)

CERTFR-2021-ALE-016 : Vulnérabilité dans SonicWall (15 juillet 2021)

CERTFR-2021-ALE-015 : Multiples vulnérabilités dans SolarWinds Serv-U (13 juillet 2021)

LIENS ASSOCIES