Vulnérabilités dans plusieurs produits Microsoft

Microsoft a publié son avis de sécurité mensuel où l’éditeur corrige un grand nombre de vulnérabilités présentant un niveau de risque élevé sur différents logiciels.

Les six premières vulnérabilités impactent le navigateur Chromium sur lequel se base notamment Microsoft Edge et Google Chrome.

CVE-2021-21194 [Score CVSS v3 : 8.8] 

Une vulnérabilité de type use-after-free dans l’option de partage d'écran dans Chromium (base notamment de Microsoft Edge) a été corrigée. Son exploitation peut permettre à un attaquant distant et non-authentifié d'exploiter une corruption du tas via une page HTML élaborée.

CVE-2021-21195 [Score CVSS v3 : 8.8] 

Une vulnérabilité de type ‘use after free’ dans le moteur Javascript V8 au sein de Chromium a été corrigée. Son exploitation peut permettre à un attaquant distant et non-authentifié d'exploiter une corruption du tas via une page HTML élaborée.

CVE-2021-21196 [Score CVSS v3 : 8.8] 

Une vulnérabilité de type débordement de tas dans le module “TabStrip” au sein de Chromium a été corrigée. Son exploitation peut permettre à un attaquant distant et non-authentifié d'exploiter une corruption du tas via une page HTML élaborée.

CVE-2021-21197 [Score CVSS v3 : 8.8] 

Une vulnérabilité de type débordement de tas dans le module “TabStrip” au sein de Chromium a été corrigée. Son exploitation peut permettre à un attaquant distant et non-authentifié d'exploiter une corruption du tas via une page HTML élaborée.

CVE-2021-21198 [Score CVSS v3 : 7.4]

Une vulnérabilité permettant une lecture hors limite dans l’IPC au sein de Chromium a été corrigée. Son exploitation peut permettre à un attaquant distant et non-authentifié d'exploiter une corruption du tas via une page HTML élaborée.

CVE-2021-21199 [Score CVSS v3 : 8.8] 

Une vulnérabilité de type ‘use after free’ a été corrigée dans l’extension “Aura” au sein de Chromium. Son exploitation peut permettre à un attaquant distant et non-authentifié d'exploiter une corruption du tas via une page HTML élaborée.

CVE-2021-26416 [Score CVSS v3 : 7.7]

Une vulnérabilité au sein de Windows Hyper-V a été corrigée. Son exploitation peut permettre à un attaquant distant et authentifié de provoquer un déni de service sur le dispositif vulnérable.

CVE-2021-27095, CVE-2021-28315 [Score CVSS v3 : 7.8] 

Une vulnérabilité au sein de Windows Media Video Decoder a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d'injecter du code arbitraire au sein d’un fichier média afin qu’il soit exécuté par un utilisateur non averti.

CVE-2021-28324 [Score CVSS v3 : 7.8] 

Une vulnérabilité au niveau de l'implémentation dans le protocole SMB au sein des systèmes Windows a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d’exposer des informations potentiellement sensibles.

CVE-2021-28449 [Score CVSS v3 : 7.5] 

Une vulnérabilité au sein de Microsoft Office a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un fichier spécialement conçu afin qu’il soit exécuté par un utilisateur non averti.

CVE-2021-28453 [Score CVSS v3 : 7.8] 

Une vulnérabilité au sein de Microsoft Word a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un fichier spécialement conçu afin qu’il soit exécuté par un utilisateur non averti.

CVE-2021-28451, CVE-2021-28454  [Score CVSS v3 : 7.8] 

Une vulnérabilité au sein de Microsoft Excel a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’injecter du code arbitraire au sein d’un fichier spécialement conçu afin qu’il soit exécuté par un utilisateur non averti.

CVE-2021-28460 [Score CVSS v3 : 7.8]

Une vulnérabilité au sein de Microsoft Azure Sphere a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d’exécuter du code arbitraire non signé au sein d'un dispositif vulnérable.

CVE-2021-28464 [Score CVSS v3 : 7.8] 

Une vulnérabilité au sein des extensions vidéo VP9 a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d'injecter du code arbitraire au sein d’un fichier média afin qu’il soit exécuté par un utilisateur non averti.

CVE-2021-28466, CVE-2021-28468 [Score CVSS v3 : 7.8] 

Une vulnérabilité au sein de l’extension “Raw Image” a été corrigée. Son exploitation peut permettre à un attaquant local et non authentifié d'injecter du code arbitraire au sein d’un fichier média afin qu’il soit exécuté par un utilisateur non averti.

CVE-2021-28480 [Score CVSS v3 : 9.8] 

Une vulnérabilité au sein de Microsoft Exchange Server a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d'injecter du code arbitraire au sein du dispositif vulnérable.

CVE-2021-28481 [Score CVSS v3 : 9.8] 

Une vulnérabilité au sein de Microsoft Exchange Server a été corrigée. Son exploitation peut permettre à un attaquant distant et non authentifié d'injecter du code arbitraire au sein du dispositif vulnérable. 

CVE-2021-28482 [Score CVSS v3 : 8.8] 

Une vulnérabilité au sein de Microsoft Exchange Server a été corrigée. Son exploitation peut permettre à un attaquant distant et authentifié d'injecter du code arbitraire au sein du dispositif vulnérable. 

CVE-2021-28483 [Score CVSS v3 : 9.0] 

Une vulnérabilité au sein de Microsoft Exchange Server a été corrigée. Son exploitation peut permettre à un attaquant ayant accès au réseau local et non authentifié d'injecter du code arbitraire au sein du dispositif vulnérable.

CVE-2021-28310 [Score CVSS v3 : 7.8]

Une vulnérabilité permettant une élévations de privilèges dans Microsoft Desktop Window Manager a été corrigée. Un attaquant doit d'abord obtenir la possibilité d'exécuter du code à faible privilège sur le système cible afin d'exploiter cette vulnérabilité. La faille spécifique existe dans le pilote win32kfull.sys. Le problème résulte du déréférencement d'un pointeur NULL. Un attaquant local et authentifié peut exploiter cette vulnérabilité pour élever ses privilèges et exécuter du code arbitraire avec les privilèges SYSTEM.