Vulnérabilités dans plusieurs composants Microsoft

Date de publication :

A l’issue de son “Patch Tuesday” Microsoft a corrigé un grand nombre de vulnérabilités, dont certaines présentant un niveau de risque élevé ou critique.

CVE-2021-1636[Score CVSS v3 : 8.8] : Une vulnérabilité dans Microsoft SQL a été corrigée. Son exploitation peut permettre à un attaquant distant et authentifié d’élever ses privilèges sur les serveurs SQL autorisant les sessions d'événements étendus. 

CVE-2021-1643[Score CVSS v3 : 7.8] : Une vulnérabilité dans les extensions vidéo HEVC a été corrigée. Son exploitation peut permettre à un attaquant local et non-authentifié d’exécuter du code arbitraire à distance.

CVE-2021-1647 [Score CVSS v3 : 7.8] : Une vulnérabilité au sein de Microsoft Defender a été corrigée. Son exploitation peut permettre à un attaquant local et non-authentifié d’injecter du code arbitraire à distance sur les dispositifs vulnérables.

CVE-2021-1648 [Score CVSS v3 : 7.8] : Une vulnérabilité dans le processus d’impression splwow64 a été corrigée. Son exploitation peut permettre à un attaquant distant et authentifié d’élever ses privilèges sur les dispositifs vulnérables.

CVE-2021-1669 [Score CVSS v3 : 8.8] : Une vulnérabilité dans Windows Remote Desktop a été corrigée. Son exploitation peut permettre à un attaquant distant et authentifié de passer certaines mesures de sécurité non-spécifiées sur les dispositifs vulnérables.

CVE-2021-1707 [Score CVSS v3 : 8.8] : Une vulnérabilité dans Microsoft SharePoint a été corrigée. Son exploitation peut permettre à un attaquant distant et authentifié d’exécuter du code arbitraire à distance.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Elévation de privilèges

    Injection de code arbitraire

    Exposition d’informations sensibles

    Violation des politiques de sécurité

Criticité

    Score CVSS v3 : 7.8 ; 8.8

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement à l’heure actuelle.

Composants vulnérables

    Microsoft Windows

    Microsoft Windows Server

    Microsoft Defender

    Microsoft Edge (EdgeHTML-based)

    Microsoft Office and Microsoft Office Services and Web Apps

    Microsoft Windows Codecs Library

    Microsoft SharePoint

    Microsoft Remote Desktop

    Visual Studio

    Microsoft SQL Server

    Microsoft Malware Protection Engine

    .NET Core

    .NET Repository

    ASP .NET

    Azure

    HEVC Video Extensions

De plus amples détails concernant les composants impactés par ces vulnérabilités sont disponibles dans les avis de sécurité Microsoft en référence de ce bulletin.

CVE

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour les dispositifs Microsoft impactés par ces vulnérabilités conformément aux instructions de Microsoft en référence de ce bulletin.

Solution de contournement

  • Aucune solution de contournement n’est disponible à l’heure actuelle.