Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2021-AVI-181
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	10 mars 2021
Date de la dernière version	10 mars 2021
Source(s)	Bulletin de sécurité Microsoft du 09 mars 2021

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la fonctionnalité de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Windows 10 pour systèmes 32 bits
Windows 10 pour systèmes x64
Windows 10 Version 1607 pour systèmes 32 bits
Windows 10 Version 1607 pour systèmes x64
Windows 10 Version 1803 pour ARM64-based Systems
Windows 10 Version 1803 pour systèmes 32 bits
Windows 10 Version 1803 pour systèmes x64
Windows 10 Version 1809 pour ARM64-based Systems
Windows 10 Version 1809 pour systèmes 32 bits
Windows 10 Version 1809 pour systèmes x64
Windows 10 Version 1909 pour ARM64-based Systems
Windows 10 Version 1909 pour systèmes 32 bits
Windows 10 Version 1909 pour systèmes x64
Windows 10 Version 2004 pour ARM64-based Systems
Windows 10 Version 2004 pour systèmes 32 bits
Windows 10 Version 2004 pour systèmes x64
Windows 10 Version 20H2 pour ARM64-based Systems
Windows 10 Version 20H2 pour systèmes 32 bits
Windows 10 Version 20H2 pour systèmes x64
Windows 7 pour systèmes 32 bits Service Pack 1
Windows 7 pour systèmes x64 Service Pack 1
Windows 8.1 pour systèmes 32 bits
Windows 8.1 pour systèmes x64
Windows Admin Center
Windows RT 8.1
Windows Server 2008 pour systèmes 32 bits Service Pack 2
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation)
Windows Server 2008 pour systèmes x64 Service Pack 2
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation)
Windows Server 2008 R2 pour systèmes x64 Service Pack 1
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation)
Windows Server 2012
Windows Server 2012 (Server Core installation)
Windows Server 2012 R2
Windows Server 2012 R2 (Server Core installation)
Windows Server 2016
Windows Server 2016 (Server Core installation)
Windows Server 2019
Windows Server 2019 (Server Core installation)
Windows Server, version 1909 (Server Core installation)
Windows Server, version 2004 (Server Core installation)
Windows Server, version 20H2 (Server Core Installation)

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Windows. Elles permettent à un attaquant de provoquer une élévation de privilèges, un contournement de la fonctionnalité de sécurité, un déni de service, une exécution de code à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 mars 2021
https://portal.msrc.microsoft.com/fr-FR/security-guidance
Référence CVE CVE-2021-1640
https://www.cve.org/CVERecord?id=CVE-2021-1640
Référence CVE CVE-2021-1729
https://www.cve.org/CVERecord?id=CVE-2021-1729
Référence CVE CVE-2021-24090
https://www.cve.org/CVERecord?id=CVE-2021-24090
Référence CVE CVE-2021-24095
https://www.cve.org/CVERecord?id=CVE-2021-24095
Référence CVE CVE-2021-24107
https://www.cve.org/CVERecord?id=CVE-2021-24107
Référence CVE CVE-2021-26860
https://www.cve.org/CVERecord?id=CVE-2021-26860
Référence CVE CVE-2021-26861
https://www.cve.org/CVERecord?id=CVE-2021-26861
Référence CVE CVE-2021-26862
https://www.cve.org/CVERecord?id=CVE-2021-26862
Référence CVE CVE-2021-26863
https://www.cve.org/CVERecord?id=CVE-2021-26863
Référence CVE CVE-2021-26864
https://www.cve.org/CVERecord?id=CVE-2021-26864
Référence CVE CVE-2021-26865
https://www.cve.org/CVERecord?id=CVE-2021-26865
Référence CVE CVE-2021-26866
https://www.cve.org/CVERecord?id=CVE-2021-26866
Référence CVE CVE-2021-26867
https://www.cve.org/CVERecord?id=CVE-2021-26867
Référence CVE CVE-2021-26868
https://www.cve.org/CVERecord?id=CVE-2021-26868
Référence CVE CVE-2021-26869
https://www.cve.org/CVERecord?id=CVE-2021-26869
Référence CVE CVE-2021-26870
https://www.cve.org/CVERecord?id=CVE-2021-26870
Référence CVE CVE-2021-26871
https://www.cve.org/CVERecord?id=CVE-2021-26871
Référence CVE CVE-2021-26872
https://www.cve.org/CVERecord?id=CVE-2021-26872
Référence CVE CVE-2021-26873
https://www.cve.org/CVERecord?id=CVE-2021-26873
Référence CVE CVE-2021-26874
https://www.cve.org/CVERecord?id=CVE-2021-26874
Référence CVE CVE-2021-26875
https://www.cve.org/CVERecord?id=CVE-2021-26875
Référence CVE CVE-2021-26876
https://www.cve.org/CVERecord?id=CVE-2021-26876
Référence CVE CVE-2021-26877
https://www.cve.org/CVERecord?id=CVE-2021-26877
Référence CVE CVE-2021-26878
https://www.cve.org/CVERecord?id=CVE-2021-26878
Référence CVE CVE-2021-26879
https://www.cve.org/CVERecord?id=CVE-2021-26879
Référence CVE CVE-2021-26880
https://www.cve.org/CVERecord?id=CVE-2021-26880
Référence CVE CVE-2021-26881
https://www.cve.org/CVERecord?id=CVE-2021-26881
Référence CVE CVE-2021-26882
https://www.cve.org/CVERecord?id=CVE-2021-26882
Référence CVE CVE-2021-26884
https://www.cve.org/CVERecord?id=CVE-2021-26884
Référence CVE CVE-2021-26885
https://www.cve.org/CVERecord?id=CVE-2021-26885
Référence CVE CVE-2021-26886
https://www.cve.org/CVERecord?id=CVE-2021-26886
Référence CVE CVE-2021-26887
https://www.cve.org/CVERecord?id=CVE-2021-26887
Référence CVE CVE-2021-26889
https://www.cve.org/CVERecord?id=CVE-2021-26889
Référence CVE CVE-2021-26890
https://www.cve.org/CVERecord?id=CVE-2021-26890
Référence CVE CVE-2021-26891
https://www.cve.org/CVERecord?id=CVE-2021-26891
Référence CVE CVE-2021-26892
https://www.cve.org/CVERecord?id=CVE-2021-26892
Référence CVE CVE-2021-26893
https://www.cve.org/CVERecord?id=CVE-2021-26893
Référence CVE CVE-2021-26894
https://www.cve.org/CVERecord?id=CVE-2021-26894
Référence CVE CVE-2021-26895
https://www.cve.org/CVERecord?id=CVE-2021-26895
Référence CVE CVE-2021-26896
https://www.cve.org/CVERecord?id=CVE-2021-26896
Référence CVE CVE-2021-26897
https://www.cve.org/CVERecord?id=CVE-2021-26897
Référence CVE CVE-2021-26898
https://www.cve.org/CVERecord?id=CVE-2021-26898
Référence CVE CVE-2021-26899
https://www.cve.org/CVERecord?id=CVE-2021-26899
Référence CVE CVE-2021-26900
https://www.cve.org/CVERecord?id=CVE-2021-26900
Référence CVE CVE-2021-26901
https://www.cve.org/CVERecord?id=CVE-2021-26901
Référence CVE CVE-2021-27063
https://www.cve.org/CVERecord?id=CVE-2021-27063
Référence CVE CVE-2021-27066
https://www.cve.org/CVERecord?id=CVE-2021-27066
Référence CVE CVE-2021-27070
https://www.cve.org/CVERecord?id=CVE-2021-27070
Référence CVE CVE-2021-27077
https://www.cve.org/CVERecord?id=CVE-2021-27077

Gestion détaillée du document

Date	Description
10 mars 2021	Version initiale