Avis du CERT-FR
Objet : Multiples vulnérabilités dans Microsoft Azure
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à la confidentialité des données
- Contournement de la fonctionnalité de sécurité
- Déni de service
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Azure Network Watcher VM Extension
- Windows Server 2022 Datacenter: Azure Edition
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance, une élévation de privilèges, un déni de service et un contournement de la fonctionnalité de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Microsoft du 13 décembre 2022
https://msrc.microsoft.com/update-guide/ -
Bulletin de sécurité Microsoft CVE-2022-41074 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41074 -
Bulletin de sécurité Microsoft CVE-2022-41076 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076 -
Bulletin de sécurité Microsoft CVE-2022-41077 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41077 -
Bulletin de sécurité Microsoft CVE-2022-41094 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41094 -
Bulletin de sécurité Microsoft CVE-2022-41121 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41121 -
Bulletin de sécurité Microsoft CVE-2022-44666 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44666 -
Bulletin de sécurité Microsoft CVE-2022-44667 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44667 -
Bulletin de sécurité Microsoft CVE-2022-44669 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44669 -
Bulletin de sécurité Microsoft CVE-2022-44670 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44670 -
Bulletin de sécurité Microsoft CVE-2022-44671 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44671 -
Bulletin de sécurité Microsoft CVE-2022-44674 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44674 -
Bulletin de sécurité Microsoft CVE-2022-44675 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44675 -
Bulletin de sécurité Microsoft CVE-2022-44676 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44676 -
Bulletin de sécurité Microsoft CVE-2022-44678 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44678 -
Bulletin de sécurité Microsoft CVE-2022-44679 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44679 -
Bulletin de sécurité Microsoft CVE-2022-44680 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44680 -
Bulletin de sécurité Microsoft CVE-2022-44681 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44681 -
Bulletin de sécurité Microsoft CVE-2022-44682 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44682 -
Bulletin de sécurité Microsoft CVE-2022-44683 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44683 -
Bulletin de sécurité Microsoft CVE-2022-44689 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44689 -
Bulletin de sécurité Microsoft CVE-2022-44697 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44697 -
Bulletin de sécurité Microsoft CVE-2022-44698 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44698 -
Bulletin de sécurité Microsoft CVE-2022-44699 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44699 -
Bulletin de sécurité Microsoft CVE-2022-44707 du 13 décembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-44707 -
Référence CVE CVE-2022-41074
https://www.cve.org/CVERecord?id=CVE-2022-41074 -
Référence CVE CVE-2022-41076
https://www.cve.org/CVERecord?id=CVE-2022-41076 -
Référence CVE CVE-2022-41077
https://www.cve.org/CVERecord?id=CVE-2022-41077 -
Référence CVE CVE-2022-41094
https://www.cve.org/CVERecord?id=CVE-2022-41094 -
Référence CVE CVE-2022-41121
https://www.cve.org/CVERecord?id=CVE-2022-41121 -
Référence CVE CVE-2022-44666
https://www.cve.org/CVERecord?id=CVE-2022-44666 -
Référence CVE CVE-2022-44667
https://www.cve.org/CVERecord?id=CVE-2022-44667 -
Référence CVE CVE-2022-44669
https://www.cve.org/CVERecord?id=CVE-2022-44669 -
Référence CVE CVE-2022-44670
https://www.cve.org/CVERecord?id=CVE-2022-44670 -
Référence CVE CVE-2022-44671
https://www.cve.org/CVERecord?id=CVE-2022-44671 -
Référence CVE CVE-2022-44674
https://www.cve.org/CVERecord?id=CVE-2022-44674 -
Référence CVE CVE-2022-44675
https://www.cve.org/CVERecord?id=CVE-2022-44675 -
Référence CVE CVE-2022-44676
https://www.cve.org/CVERecord?id=CVE-2022-44676 -
Référence CVE CVE-2022-44678
https://www.cve.org/CVERecord?id=CVE-2022-44678 -
Référence CVE CVE-2022-44679
https://www.cve.org/CVERecord?id=CVE-2022-44679 -
Référence CVE CVE-2022-44680
https://www.cve.org/CVERecord?id=CVE-2022-44680 -
Référence CVE CVE-2022-44681
https://www.cve.org/CVERecord?id=CVE-2022-44681 -
Référence CVE CVE-2022-44682
https://www.cve.org/CVERecord?id=CVE-2022-44682 -
Référence CVE CVE-2022-44683
https://www.cve.org/CVERecord?id=CVE-2022-44683 -
Référence CVE CVE-2022-44689
https://www.cve.org/CVERecord?id=CVE-2022-44689 -
Référence CVE CVE-2022-44697
https://www.cve.org/CVERecord?id=CVE-2022-44697 -
Référence CVE CVE-2022-44698
https://www.cve.org/CVERecord?id=CVE-2022-44698 -
Référence CVE CVE-2022-44699
https://www.cve.org/CVERecord?id=CVE-2022-44699 -
Référence CVE CVE-2022-44707
https://www.cve.org/CVERecord?id=CVE-2022-44707
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 décembre 2022 | Version initiale |