Alertes de sécurité
Les alertes de sécurité sont des documents destinés à prévenir d'un danger immédiat
Multiples vulnérabilités dans Microsoft Exchange
Dans son bulletin d'actualité CERTFR-2021-ACT-035 du 12 août 2021 http://suite%20à%20la%20publication%20d'une%20technique%20permettant%20de%20prendre%20le%20contrôle%20d'un%20serveur%20Microsoft%20Exchange, le CERT-FR revenait sur la publication d'une technique permettant de prendre le contrôle...
CERTFR-2021-ALE-017 →[MaJ] Vulnérabilité dans Apache Log4j
Une vulnérabilité a été découverte dans la bibliothèque de journalisation Apache log4j. Cette bibliothèque est très souvent utilisée dans les projets de développement d'application Java/J2EE ainsi que par les éditeurs de solutions logicielles sur étagère basées sur Java/J2EE. Cette vulnérabilité...
CERTFR-2021-ALE-022 →[MaJ] Vulnérabilité dans Microsoft Windows
[Version du 18 janvier 2022] Le 17 janvier 2022, l'éditeur a publié une mise à jour exceptionnelle afin de corriger plusieurs dysfonctionnements importants pouvant être rencontrés lors de l'installation des mises à jour liés au Patch Tuesday de janvier [1]. Ces mises à jour sont accessibles...
CERTFR-2022-ALE-001 →[MaJ] Multiples vulnérabilités dans Microsoft Windows
[version du 12 août 2021] Le 11 août 2021, Microsoft a publié un avis concernant la vulnérabilité CVE-2021-36958 affectant le spouleur d’impression (print spooler). Microsoft indique que cette vulnérabilité permet une exécution de code arbitraire à distance. Le CERT/CC ajoute qu'en se...
CERTFR-2021-ALE-014 →[Maj] Multiples vulnérabilités dans Microsoft Azure Open Management Infrastructure
[Version du 20 septembre 2021] Le 18 septembre Microsoft a publié un article afin d'expliquer comment Azure Sentinel peut aider à la recherche d'une compromission notamment l'exploitation des vulnérabilités OMIGOD [4]. De plus, à cette occasion, les marqueurs suivants, qui correspondent à des...
CERTFR-2021-ALE-020 →Vulnérabilité dans Atlassian Confluence Server et Data Center
Le 25 août 2021, Atlassian a publié un avis de sécurité alertant de l'existence d'une vulnérabilité affectant la solution de travail collaboratif Confluence, référencée CVE-2021-26084. L'éditeur, ainsi que plusieurs autres sources, indiquent que la vulnérabilité CVE-2021-26084, qui permet à un...
CERTFR-2021-ALE-018 →Multiples vulnérabilités dans Microsoft Windows
A l'occasion de sa mise à jour mensuelle de juin 2021, Microsoft a publié des correctifs, entre autres, pour six vulnérabilités qui sont activement exploitées dans le cadre d'attaques ciblées. Quatre de ces vulnérabilités (CVE-2021-31199, CVE-2021-31201, CVE-2021-31956 et CVE-2021-33739)...
CERTFR-2021-ALE-012 →Multiples vulnérabilités dans SolarWinds Serv-U
Le 9 juillet 2021, SolarWinds a publié un correctif pour la vulnérabilité CVE-2021-35211 affectant les composants Managed File Transfer et Secure FTP des produits Serv-U avec une version antérieure à 15.2.3 HF2. Cette vulnérabilité de type "jour zéro" (zero day) a été découverte par...
CERTFR-2021-ALE-015 →Vulnérabilité dans VMware vCenter Server
Le 25 mai 2021, VMware a publié un correctif pour la vulnérabilité CVE-2021-21985 affectant le greffon Virtual SAN Health Check qui est installé par défaut dans vCenter Server. L'exploitation de cette vulnérabilité permet à un attaquant non authentifié d'exécuter du code arbitraire à distance...
CERTFR-2021-ALE-011 →Vulnérabilité dans SonicWall
Une vulnérabilité de type injection SQL a été découverte dans SonicWall Secure Mobile Access (SMA) et Secure Remote Access (SRA). Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données et une atteinte à la confidentialité des données. L'éditeur a émis un bulletin d'alerte...
CERTFR-2021-ALE-016 →