Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Azure

Gestion du document

Référence	CERTFR-2022-AVI-731
Titre	Multiples vulnérabilités dans Microsoft Azure
Date de la première version	10 août 2022
Date de la dernière version	10 août 2022
Source(s)	Bulletin de sécurité Microsoft du 09 août 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Azure Batch
Azure Real Time Operating System GUIX Studio
Azure Site Recovery VMWare to Azure
Azure Sphere

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer un déni de service, une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 09 août 2022
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2022-30175 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30175
Bulletin de sécurité Microsoft CVE-2022-30176 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30176
Bulletin de sécurité Microsoft CVE-2022-33646 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33646
Bulletin de sécurité Microsoft CVE-2022-34685 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34685
Bulletin de sécurité Microsoft CVE-2022-34686 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34686
Bulletin de sécurité Microsoft CVE-2022-34687 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-34687
Bulletin de sécurité Microsoft CVE-2022-35772 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35772
Bulletin de sécurité Microsoft CVE-2022-35773 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35773
Bulletin de sécurité Microsoft CVE-2022-35774 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35774
Bulletin de sécurité Microsoft CVE-2022-35775 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35775
Bulletin de sécurité Microsoft CVE-2022-35776 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35776
Bulletin de sécurité Microsoft CVE-2022-35779 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35779
Bulletin de sécurité Microsoft CVE-2022-35780 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35780
Bulletin de sécurité Microsoft CVE-2022-35781 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35781
Bulletin de sécurité Microsoft CVE-2022-35782 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35782
Bulletin de sécurité Microsoft CVE-2022-35783 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35783
Bulletin de sécurité Microsoft CVE-2022-35784 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35784
Bulletin de sécurité Microsoft CVE-2022-35785 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35785
Bulletin de sécurité Microsoft CVE-2022-35786 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35786
Bulletin de sécurité Microsoft CVE-2022-35787 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35787
Bulletin de sécurité Microsoft CVE-2022-35788 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35788
Bulletin de sécurité Microsoft CVE-2022-35789 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35789
Bulletin de sécurité Microsoft CVE-2022-35790 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35790
Bulletin de sécurité Microsoft CVE-2022-35791 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35791
Bulletin de sécurité Microsoft CVE-2022-35799 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35799
Bulletin de sécurité Microsoft CVE-2022-35800 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35800
Bulletin de sécurité Microsoft CVE-2022-35801 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35801
Bulletin de sécurité Microsoft CVE-2022-35802 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35802
Bulletin de sécurité Microsoft CVE-2022-35806 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35806
Bulletin de sécurité Microsoft CVE-2022-35807 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35807
Bulletin de sécurité Microsoft CVE-2022-35808 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35808
Bulletin de sécurité Microsoft CVE-2022-35809 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35809
Bulletin de sécurité Microsoft CVE-2022-35810 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35810
Bulletin de sécurité Microsoft CVE-2022-35811 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35811
Bulletin de sécurité Microsoft CVE-2022-35812 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35812
Bulletin de sécurité Microsoft CVE-2022-35813 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35813
Bulletin de sécurité Microsoft CVE-2022-35814 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35814
Bulletin de sécurité Microsoft CVE-2022-35815 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35815
Bulletin de sécurité Microsoft CVE-2022-35816 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35816
Bulletin de sécurité Microsoft CVE-2022-35817 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35817
Bulletin de sécurité Microsoft CVE-2022-35818 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35818
Bulletin de sécurité Microsoft CVE-2022-35819 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35819
Bulletin de sécurité Microsoft CVE-2022-35821 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35821
Bulletin de sécurité Microsoft CVE-2022-35824 du 09 août 2022
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-35824
Référence CVE CVE-2022-30175
https://www.cve.org/CVERecord?id=CVE-2022-30175
Référence CVE CVE-2022-30176
https://www.cve.org/CVERecord?id=CVE-2022-30176
Référence CVE CVE-2022-33646
https://www.cve.org/CVERecord?id=CVE-2022-33646
Référence CVE CVE-2022-34685
https://www.cve.org/CVERecord?id=CVE-2022-34685
Référence CVE CVE-2022-34686
https://www.cve.org/CVERecord?id=CVE-2022-34686
Référence CVE CVE-2022-34687
https://www.cve.org/CVERecord?id=CVE-2022-34687
Référence CVE CVE-2022-35772
https://www.cve.org/CVERecord?id=CVE-2022-35772
Référence CVE CVE-2022-35773
https://www.cve.org/CVERecord?id=CVE-2022-35773
Référence CVE CVE-2022-35774
https://www.cve.org/CVERecord?id=CVE-2022-35774
Référence CVE CVE-2022-35775
https://www.cve.org/CVERecord?id=CVE-2022-35775
Référence CVE CVE-2022-35776
https://www.cve.org/CVERecord?id=CVE-2022-35776
Référence CVE CVE-2022-35779
https://www.cve.org/CVERecord?id=CVE-2022-35779
Référence CVE CVE-2022-35780
https://www.cve.org/CVERecord?id=CVE-2022-35780
Référence CVE CVE-2022-35781
https://www.cve.org/CVERecord?id=CVE-2022-35781
Référence CVE CVE-2022-35782
https://www.cve.org/CVERecord?id=CVE-2022-35782
Référence CVE CVE-2022-35783
https://www.cve.org/CVERecord?id=CVE-2022-35783
Référence CVE CVE-2022-35784
https://www.cve.org/CVERecord?id=CVE-2022-35784
Référence CVE CVE-2022-35785
https://www.cve.org/CVERecord?id=CVE-2022-35785
Référence CVE CVE-2022-35786
https://www.cve.org/CVERecord?id=CVE-2022-35786
Référence CVE CVE-2022-35787
https://www.cve.org/CVERecord?id=CVE-2022-35787
Référence CVE CVE-2022-35788
https://www.cve.org/CVERecord?id=CVE-2022-35788
Référence CVE CVE-2022-35789
https://www.cve.org/CVERecord?id=CVE-2022-35789
Référence CVE CVE-2022-35790
https://www.cve.org/CVERecord?id=CVE-2022-35790
Référence CVE CVE-2022-35791
https://www.cve.org/CVERecord?id=CVE-2022-35791
Référence CVE CVE-2022-35799
https://www.cve.org/CVERecord?id=CVE-2022-35799
Référence CVE CVE-2022-35800
https://www.cve.org/CVERecord?id=CVE-2022-35800
Référence CVE CVE-2022-35801
https://www.cve.org/CVERecord?id=CVE-2022-35801
Référence CVE CVE-2022-35802
https://www.cve.org/CVERecord?id=CVE-2022-35802
Référence CVE CVE-2022-35806
https://www.cve.org/CVERecord?id=CVE-2022-35806
Référence CVE CVE-2022-35807
https://www.cve.org/CVERecord?id=CVE-2022-35807
Référence CVE CVE-2022-35808
https://www.cve.org/CVERecord?id=CVE-2022-35808
Référence CVE CVE-2022-35809
https://www.cve.org/CVERecord?id=CVE-2022-35809
Référence CVE CVE-2022-35810
https://www.cve.org/CVERecord?id=CVE-2022-35810
Référence CVE CVE-2022-35811
https://www.cve.org/CVERecord?id=CVE-2022-35811
Référence CVE CVE-2022-35812
https://www.cve.org/CVERecord?id=CVE-2022-35812
Référence CVE CVE-2022-35813
https://www.cve.org/CVERecord?id=CVE-2022-35813
Référence CVE CVE-2022-35814
https://www.cve.org/CVERecord?id=CVE-2022-35814
Référence CVE CVE-2022-35815
https://www.cve.org/CVERecord?id=CVE-2022-35815
Référence CVE CVE-2022-35816
https://www.cve.org/CVERecord?id=CVE-2022-35816
Référence CVE CVE-2022-35817
https://www.cve.org/CVERecord?id=CVE-2022-35817
Référence CVE CVE-2022-35818
https://www.cve.org/CVERecord?id=CVE-2022-35818
Référence CVE CVE-2022-35819
https://www.cve.org/CVERecord?id=CVE-2022-35819
Référence CVE CVE-2022-35821
https://www.cve.org/CVERecord?id=CVE-2022-35821
Référence CVE CVE-2022-35824
https://www.cve.org/CVERecord?id=CVE-2022-35824

Gestion détaillée du document

Date	Description
10 août 2022	Version initiale