Vulnérabilités dans plusieurs produits Microsoft

Date de publication : 29/09/2022

CVE-2021-26429 [Score CVSS v3 : 7.8]

Une vulnérabilité au sein de Microsoft Azure Sphere. Son exploitation peut permettre à un attaquant local et authentifié d’élever ses privilèges

CVE-2021-26433, CVE-2021-36926, CVE-2021-36932, CVE-2021-36933 [Scores CVSS v3 : 7.5]

Une vulnérabilité au sein du pilote NFS ONCRPC XDR de Windows. Son exploitation peut permettre à un attaquant distant et non authentifié d’accéder à des informations sensibles non spécifiées.

CVE-2021-34478 [Score CVSS v3 : 7.8]

Une vulnérabilité au sein de Microsoft Office. Son exploitation peut permettre à un attaquant local et non authentifié de piéger un fichier compatible avec la suite Office. Le code malveillant de ce fichier sera exécuté si un utilisateur légitime ouvre celui-ci.

CVE-2021-36941 [Score CVSS v3 : 7.8]

Une vulnérabilité au sein de Microsoft Word. Son exploitation peut permettre à un attaquant local et non authentifié de piéger un fichier compatible avec le logiciel. Le code malveillant de ce fichier sera exécuté si un utilisateur légitime ouvre celui-ci.

CVE-2021-36949 [Score CVSS v3 : 7.1]

Une vulnérabilité au sein de Microsoft Azure Active Directory Connect. Son exploitation peut permettre à un attaquant ayant accès au réseau de l'application et authentifié de contourner l’authentification requise.