Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Microsoft Azure

Gestion du document

Référence	CERTFR-2023-AVI-0829
Titre	Multiples vulnérabilités dans Microsoft Azure
Date de la première version	11 octobre 2023
Date de la dernière version	11 octobre 2023
Source(s)	Bulletin de sécurité Microsoft du 10 octobre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Azure DevOps Server 2020.0.2
Azure DevOps Server 2020.1.2
Azure DevOps Server 2022.0.1
Azure HDInsight
Azure Identity SDK pour .NET
Azure Identity SDK pour Java
Azure Identity SDK pour JavaScript
Azure Identity SDK pour Python
Azure Network Watcher VM Extension
Azure RTOS GUIX Studio
Azure RTOS GUIX Studio Installer Application

Résumé

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer un déni de service, une élévation de privilèges et une exécution de code à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Microsoft du 10 octobre 2023
https://msrc.microsoft.com/update-guide/
Bulletin de sécurité Microsoft CVE-2023-36414 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36414
Bulletin de sécurité Microsoft CVE-2023-36415 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36415
Bulletin de sécurité Microsoft CVE-2023-36418 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36418
Bulletin de sécurité Microsoft CVE-2023-36419 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36419
Bulletin de sécurité Microsoft CVE-2023-36561 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36561
Bulletin de sécurité Microsoft CVE-2023-36737 du 10 octobre 2023
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36737
Référence CVE CVE-2023-36414
https://www.cve.org/CVERecord?id=CVE-2023-36414
Référence CVE CVE-2023-36415
https://www.cve.org/CVERecord?id=CVE-2023-36415
Référence CVE CVE-2023-36418
https://www.cve.org/CVERecord?id=CVE-2023-36418
Référence CVE CVE-2023-36419
https://www.cve.org/CVERecord?id=CVE-2023-36419
Référence CVE CVE-2023-36561
https://www.cve.org/CVERecord?id=CVE-2023-36561
Référence CVE CVE-2023-36737
https://www.cve.org/CVERecord?id=CVE-2023-36737

Gestion détaillée du document

Date	Description
11 octobre 2023	Version initiale