Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2022-AVI-559
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	15 juin 2022
Date de la dernière version	15 juin 2022
Source(s)	Bulletin de sécurité Microsoft du 14 juin 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

AV1 Video Extension
Azure Automation State Configuration, DSC Extension
Azure Automation Update Management
Azure Diagnostics (LAD)
Azure Open Management Infrastructure
Azure Real Time Operating System
Azure Real Time Operating System GUIX
Azure Security Center
Azure Sentinel
Azure Service Fabric
Azure Stack Hub
Container Monitoring Solution
HEVC Video Extension
HEVC Video Extensions
Log Analytics Agent
Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Photos
Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (CU 4)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes 32 bits (GDR)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (CU 4)
Microsoft SQL Server 2014 Service Pack 3 pour systèmes x64 (GDR)
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 2 (CU 17)
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 2 (GDR)
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 (GDR)
Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connectivity Pack
Microsoft SQL Server 2017 pour systèmes x64 (CU 29)
Microsoft SQL Server 2017 pour systèmes x64 (GDR)
Microsoft SQL Server 2019 pour systèmes x64 (CU 16)
Microsoft SQL Server 2019 pour systèmes x64 (GDR)
Microsoft Visual Studio 2019 version 16.11 (includes 16.0 - 16.10)
Microsoft Visual Studio 2019 version 16.9 (includes 16.0 - 16.8)
Microsoft Visual Studio 2022 version 17.0
Microsoft Visual Studio 2022 version 17.2
NuGet.exe
System Center Operations Manager (SCOM) 2016
System Center Operations Manager (SCOM) 2019
System Center Operations Manager (SCOM) 2022
Visual Studio 2019 pour Mac version 8.10
Visual Studio 2022 pour Mac version 17.0

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 14 juin 2022
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2022-22018 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-22018
Bulletin de sécurité Microsoft CVE-2022-29111 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29111
Bulletin de sécurité Microsoft CVE-2022-29119 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29119
Bulletin de sécurité Microsoft CVE-2022-29143 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29143
Bulletin de sécurité Microsoft CVE-2022-29149 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-29149
Bulletin de sécurité Microsoft CVE-2022-30137 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30137
Bulletin de sécurité Microsoft CVE-2022-30167 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30167
Bulletin de sécurité Microsoft CVE-2022-30168 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30168
Bulletin de sécurité Microsoft CVE-2022-30174 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30174
Bulletin de sécurité Microsoft CVE-2022-30177 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30177
Bulletin de sécurité Microsoft CVE-2022-30178 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30178
Bulletin de sécurité Microsoft CVE-2022-30179 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30179
Bulletin de sécurité Microsoft CVE-2022-30180 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30180
Bulletin de sécurité Microsoft CVE-2022-30184 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30184
Bulletin de sécurité Microsoft CVE-2022-30188 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30188
Bulletin de sécurité Microsoft CVE-2022-30193 du 14 juin 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30193
Référence CVE CVE-2022-22018
https://www.cve.org/CVERecord?id=CVE-2022-22018
Référence CVE CVE-2022-29111
https://www.cve.org/CVERecord?id=CVE-2022-29111
Référence CVE CVE-2022-29119
https://www.cve.org/CVERecord?id=CVE-2022-29119
Référence CVE CVE-2022-29143
https://www.cve.org/CVERecord?id=CVE-2022-29143
Référence CVE CVE-2022-29149
https://www.cve.org/CVERecord?id=CVE-2022-29149
Référence CVE CVE-2022-30137
https://www.cve.org/CVERecord?id=CVE-2022-30137
Référence CVE CVE-2022-30167
https://www.cve.org/CVERecord?id=CVE-2022-30167
Référence CVE CVE-2022-30168
https://www.cve.org/CVERecord?id=CVE-2022-30168
Référence CVE CVE-2022-30174
https://www.cve.org/CVERecord?id=CVE-2022-30174
Référence CVE CVE-2022-30177
https://www.cve.org/CVERecord?id=CVE-2022-30177
Référence CVE CVE-2022-30178
https://www.cve.org/CVERecord?id=CVE-2022-30178
Référence CVE CVE-2022-30179
https://www.cve.org/CVERecord?id=CVE-2022-30179
Référence CVE CVE-2022-30180
https://www.cve.org/CVERecord?id=CVE-2022-30180
Référence CVE CVE-2022-30184
https://www.cve.org/CVERecord?id=CVE-2022-30184
Référence CVE CVE-2022-30188
https://www.cve.org/CVERecord?id=CVE-2022-30188
Référence CVE CVE-2022-30193
https://www.cve.org/CVERecord?id=CVE-2022-30193

Gestion détaillée du document

Date	Description
15 juin 2022	Version initiale