CERTFR-2025-AVI-0291_Multiples vulnérabilités dans les produits Microsoft

AVIS CERT
CERT-FR

Publié le 9 avril 2025 à 15h06

Objet

Multiples vulnérabilités dans les produits Microsoft

Référence

CERTFR-2025-AVI-0291

Risques

  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Atteinte à la confidentialité des données
  • Élévation de privilèges

Systèmes affectés

  • Microsoft Visual Studio 2022 version 17.8 antérieures à 17.8.20
  • Microsoft Dynamics 365 Business Central Wave 1 2024 – Update 24.12 versions antérieures à 24.12.32447.0
  • Visual Studio Tools pour Applications (VSTA) 2022 versions antérieures à 17.0.35906.0
  • Microsoft SharePoint Server 2019 versions antérieures à 16.0.10417.20003
  • System Center Orchestrator 2019
  • System Center Service Manager 2019
  • Microsoft Dynamics 365 Business Central 2023 Wave 2 – Update 23.18 versions antérieures à 23.18.32409
  • System Center Operations Manager 2025
  • System Center Service Manager 2022
  • Microsoft Visual Studio 2022 version 17.13 antérieures à 17.13.6
  • System Center Operations Manager 2019
  • Microsoft SharePoint Enterprise Server 2016 versions antérieures à 16.0.5495.1002
  • System Center Service Manager 2025
  • Visual Studio Code versions antérieures à 1.99.1
  • Visual Studio Tools pour Applications (VSTA) 2019 versions antérieures à 16.0.35907.0
  • System Center Data Protection Manager 2019
  • Microsoft Dynamics 365 Business Central 2025 Wave 1 – Update 26.0 versions antérieures à 26.0.32481
  • Microsoft Dynamics 365 Business Central 2024 Wave 2 – Update 25.6 versions antérieures à 25.6.32556
  • System Center Virtual Machine Manager 2025
  • SQL Server Management Studio 20.2 versions antérieures à 20.2.37.0
  • System Center Virtual Machine Manager 2019
  • Microsoft Visual Studio 2022 version 17.10 antérieures à 17.10.13
  • SharePoint Server Subscription Edition Language Pack versions antérieures à 16.0.10417.20003
  • Microsoft Visual Studio 2022 version 17.12 antérieures à 17.12.7
  • System Center Orchestrator 2022
  • System Center Data Protection Manager 2022
  • System Center Operations Manager 2022
  • System Center Data Protection Manager 2025
  • Microsoft SharePoint Server Subscription Edition versions antérieures à 16.0.18526.20172
  • VSTA 2022 SDK versions antérieures à 17.0.35906.0
  • Microsoft AutoUpdate pour Mac versions antérieures à 4.78
  • VSTA 2019 SDK versions antérieures à 16.0.35907.0
  • System Center Orchestrator 2025
  • System Center Virtual Machine Manager 2022

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Microsoft. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Documentation

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2025-AVI-0291/