Accueil > Alertes CERT-MC > AVIS CERTFR - 2022 - AVI - 1014

AVIS CERTFR - 2022 - AVI - 1014

 

Objet : Multiples vulnérabilités dans Microsoft Azure

Référence : CERTFR-2022-AVI-1014

Risque(s)

- Contournement de la fonctionnalité de sécurité
- Atteinte à la confidentialité des données
- Déni de service
- Exécution de code à distance
- Élévation de privilèges

Systèmes affectés

- Azure CLI
- Azure CycleCloud 7
- Azure CycleCloud 8
- Azure EFLOW
- Azure RTOS GUIX Studio
- Windows Server 2022 Datacenter: Azure Edition (Hotpatch)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code à distance, une élévation de privilèges, un contournement de la fonctionnalité de sécurité, une atteinte à la confidentialité des …

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité Microsoft du 08 novembre 2022
https://msrc.microsoft.com/update-guide/
- Bulletin de sécurité Microsoft CVE-2022-41101 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41101
- Bulletin de sécurité Microsoft CVE-2022-41048 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41048
- Bulletin de sécurité Microsoft CVE-2022-41088 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41088
- Bulletin de sécurité Microsoft CVE-2022-41045 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41045
- Bulletin de sécurité Microsoft CVE-2022-41047 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41047
- Bulletin de sécurité Microsoft CVE-2022-41073 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41073
- Bulletin de sécurité Microsoft CVE-2022-41097 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41097
- Bulletin de sécurité Microsoft CVE-2022-38014 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38014
- Bulletin de sécurité Microsoft CVE-2022-41093 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41093
- Bulletin de sécurité Microsoft CVE-2022-41098 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41098
- Bulletin de sécurité Microsoft CVE-2022-41056 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41056
- Bulletin de sécurité Microsoft CVE-2022-41100 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41100
- Bulletin de sécurité Microsoft CVE-2022-41086 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41086
- Bulletin de sécurité Microsoft CVE-2022-41125 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41125
- Bulletin de sécurité Microsoft CVE-2022-41092 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41092
- Bulletin de sécurité Microsoft CVE-2022-41055 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41055
- Bulletin de sécurité Microsoft CVE-2022-41053 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41053
- Bulletin de sécurité Microsoft CVE-2022-41051 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41051
- Bulletin de sécurité Microsoft CVE-2022-41090 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41090
- Bulletin de sécurité Microsoft CVE-2022-41058 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41058
- Bulletin de sécurité Microsoft CVE-2022-37992 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37992
- Bulletin de sécurité Microsoft CVE-2022-41085 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41085
- Bulletin de sécurité Microsoft CVE-2022-39327 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-39327
- Bulletin de sécurité Microsoft CVE-2022-41114 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41114
- Bulletin de sécurité Microsoft CVE-2022-41039 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41039
- Bulletin de sécurité Microsoft CVE-2022-41109 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41109
- Bulletin de sécurité Microsoft CVE-2022-41057 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41057
- Bulletin de sécurité Microsoft CVE-2022-38015 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-38015
- Bulletin de sécurité Microsoft CVE-2022-41054 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41054
- Bulletin de sécurité Microsoft CVE-2022-41113 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41113
- Bulletin de sécurité Microsoft CVE-2022-41102 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41102
- Bulletin de sécurité Microsoft CVE-2022-41050 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41050
- Bulletin de sécurité Microsoft CVE-2022-41049 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41049
- Bulletin de sécurité Microsoft CVE-2022-41091 du 08 novembre 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41091
- Référence CVE CVE-2022-41101
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41101
- Référence CVE CVE-2022-41048
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41048
- Référence CVE CVE-2022-41088
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41088
- Référence CVE CVE-2022-41045
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41045
- Référence CVE CVE-2022-41047
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41047
- Référence CVE CVE-2022-41073
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41073
- Référence CVE CVE-2022-41097
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41097
- Référence CVE CVE-2022-38014
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38014
- Référence CVE CVE-2022-41093
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41093
- Référence CVE CVE-2022-41098
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41098
- Référence CVE CVE-2022-41056
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41056
- Référence CVE CVE-2022-41100
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41100
- Référence CVE CVE-2022-41086
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41086
- Référence CVE CVE-2022-41125
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41125
- Référence CVE CVE-2022-41092
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41092
- Référence CVE CVE-2022-41055
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41055
- Référence CVE CVE-2022-41053
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41053
- Référence CVE CVE-2022-41051
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41051
- Référence CVE CVE-2022-41090
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41090
- Référence CVE CVE-2022-41058
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41058
- Référence CVE CVE-2022-37992
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37992
- Référence CVE CVE-2022-41085
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41085
- Référence CVE CVE-2022-39327
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-39327
- Référence CVE CVE-2022-41114
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41114
- Référence CVE CVE-2022-41039
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41039
- Référence CVE CVE-2022-41109
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41109
- Référence CVE CVE-2022-41057
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41057
- Référence CVE CVE-2022-38015
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-38015
- Référence CVE CVE-2022-41054
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41054
- Référence CVE CVE-2022-41113
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41113
- Référence CVE CVE-2022-41102
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41102
- Référence CVE CVE-2022-41050
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41050
- Référence CVE CVE-2022-41049
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41049
- Référence CVE CVE-2022-41091
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41091

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2022-AVI-1014/

AVIS CERTFR - 2022 - AVI - 1069

01 décembre 2022
actualite

Objet : Multiples vulnérabilités dans les produits IBMRéférence : CERTFR-2022-AVI-1069Risque(s) - Exécution de code arbitraire à distance - Injecti... Lire la suite[+]

AVIS CERTFR - 2022 - AVI - 1068

01 décembre 2022
actualite

Objet : Vulnérabilité dans Mozilla ThunderbirdRéférence : CERTFR-2022-AVI-1068Risque(s)- Contournement de la politique de sécuritéSystèmes affectés... Lire la suite[+]

Contact

Agence Monégasque de Sécurité Numérique
24 rue du Gabian 
98000 MONACO

AMSN_contact@gouv.mc

Téléphone : (+377) 98 98 24 93
Bouton Alertes CSIRT-MC


       INFORMATIONS            PRATIQUES
Demande d'autorisation loi n°1.383
Conseils élémentaires
//amsn.gouv.mc/Alertes-CERT-MC/AVIS-CERTFR-2022-AVI-1014