Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Microsoft

Gestion du document

Référence	CERTFR-2020-AVI-808
Titre	Multiples vulnérabilités dans les produits Microsoft
Date de la première version	09 décembre 2020
Date de la dernière version	09 décembre 2020
Source(s)	Bulletin de sécurité Microsoft du 08 décembre 2020

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Exécution de code arbitraire à distance
Usurpation d'identité

Systèmes affectés

Azure DevOps Server 2019 Update 1.1
Azure DevOps Server 2019.0.1
Azure DevOps Server 2020
Azure SDK pour Java
Azure Sphere
C SDK pour Azure IoT
ChakraCore
Dynamics 365 pour Finance and Operations
Microsoft 365 Apps pour Enterprise pour 64 bits Systems
Microsoft 365 Apps pour Enterprise pour systèmes 32 bits
Microsoft Dynamics 365 (on-premises) version 8.2
Microsoft Dynamics 365 (on-premises) version 9.0
Microsoft Dynamics NAV 2015
Microsoft Exchange Server 2010 Service Pack 3 Update Rollup 31
Microsoft Exchange Server 2013 Cumulative Update 23
Microsoft Exchange Server 2016 Cumulative Update 17
Microsoft Exchange Server 2016 Cumulative Update 18
Microsoft Exchange Server 2019 Cumulative Update 6
Microsoft Exchange Server 2019 Cumulative Update 7
Microsoft Visual Studio 2017 version 15.9 (includes 15.0 - 15.8)
Microsoft Visual Studio 2019 version 16.0
Microsoft Visual Studio 2019 version 16.4 (includes 16.0 - 16.3)
Microsoft Visual Studio 2019 version 16.7 (includes 16.0 – 16.6)
Microsoft Visual Studio 2019 version 16.8
Team Foundation Server 2015 Update 4.2
Team Foundation Server 2017 Update 3.1
Team Foundation Server 2018 Update 1.2
Team Foundation Server 2018 Update 3.2
Visual Studio Code Language Support pour Java Extension
Visual Studio Code Remote - SSH Extension
Visual Studio Code TS-Lint Extension

Résumé

De multiples vulnérabilités ont été corrigées dans les produits Microsoft. Elles permettent à un attaquant de provoquer un contournement de la fonctionnalité de sécurité, une exécution de code à distance, une usurpation d'identité et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 08 décembre 2020
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2020-16971
https://www.cve.org/CVERecord?id=CVE-2020-16971
Référence CVE CVE-2020-17002
https://www.cve.org/CVERecord?id=CVE-2020-17002
Référence CVE CVE-2020-17117
https://www.cve.org/CVERecord?id=CVE-2020-17117
Référence CVE CVE-2020-17119
https://www.cve.org/CVERecord?id=CVE-2020-17119
Référence CVE CVE-2020-17123
https://www.cve.org/CVERecord?id=CVE-2020-17123
Référence CVE CVE-2020-17124
https://www.cve.org/CVERecord?id=CVE-2020-17124
Référence CVE CVE-2020-17125
https://www.cve.org/CVERecord?id=CVE-2020-17125
Référence CVE CVE-2020-17126
https://www.cve.org/CVERecord?id=CVE-2020-17126
Référence CVE CVE-2020-17128
https://www.cve.org/CVERecord?id=CVE-2020-17128
Référence CVE CVE-2020-17129
https://www.cve.org/CVERecord?id=CVE-2020-17129
Référence CVE CVE-2020-17130
https://www.cve.org/CVERecord?id=CVE-2020-17130
Référence CVE CVE-2020-17131
https://www.cve.org/CVERecord?id=CVE-2020-17131
Référence CVE CVE-2020-17132
https://www.cve.org/CVERecord?id=CVE-2020-17132
Référence CVE CVE-2020-17133
https://www.cve.org/CVERecord?id=CVE-2020-17133
Référence CVE CVE-2020-17135
https://www.cve.org/CVERecord?id=CVE-2020-17135
Référence CVE CVE-2020-17141
https://www.cve.org/CVERecord?id=CVE-2020-17141
Référence CVE CVE-2020-17142
https://www.cve.org/CVERecord?id=CVE-2020-17142
Référence CVE CVE-2020-17143
https://www.cve.org/CVERecord?id=CVE-2020-17143
Référence CVE CVE-2020-17144
https://www.cve.org/CVERecord?id=CVE-2020-17144
Référence CVE CVE-2020-17145
https://www.cve.org/CVERecord?id=CVE-2020-17145
Référence CVE CVE-2020-17147
https://www.cve.org/CVERecord?id=CVE-2020-17147
Référence CVE CVE-2020-17148
https://www.cve.org/CVERecord?id=CVE-2020-17148
Référence CVE CVE-2020-17150
https://www.cve.org/CVERecord?id=CVE-2020-17150
Référence CVE CVE-2020-17152
https://www.cve.org/CVERecord?id=CVE-2020-17152
Référence CVE CVE-2020-17156
https://www.cve.org/CVERecord?id=CVE-2020-17156
Référence CVE CVE-2020-17158
https://www.cve.org/CVERecord?id=CVE-2020-17158
Référence CVE CVE-2020-17159
https://www.cve.org/CVERecord?id=CVE-2020-17159
Référence CVE CVE-2020-17160
https://www.cve.org/CVERecord?id=CVE-2020-17160

Gestion détaillée du document

Date	Description
09 décembre 2020	Version initiale