Vulnérabilités Microsoft activement exploitées (KEV)

CVE-2012-4792 — Microsoft Internet Explorer : vulnérabilité d'utilisation après libération

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 23 juillet 2024
• Échéance CISA : 13 août 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 79 %

Microsoft Internet Explorer contient une vulnérabilité d'utilisation après libération qui permet à un attaquant distant d'exécuter du code arbitraire via un site web spécialement conçu qui déclenche l'accès à un objet qui (1) n'a pas été correctement alloué ou (2) est supprimé, comme démontré par un objet CDwnBindInfo.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · learn.microsoft.com

CVE-2024-38112 — Microsoft Windows : vulnérabilité de spoofing de la plateforme MSHTML

• Produit : Microsoft Windows
• Ajoutée au catalogue : 9 juillet 2024
• Échéance CISA : 30 juillet 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-451
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 84 %
• Technologie : Windows

La plateforme MSHTML de microsoft windows contient une vulnérabilité de spoofing qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-38080 — Microsoft Windows Hyper-V : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 9 juillet 2024
• Échéance CISA : 30 juillet 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-190
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 7 %
• Technologie : Windows

Microsoft Windows Hyper-V contient une vulnérabilité d'élévation de privilèges qui permet à un attaquant local disposant de permissions d'utilisateur d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-26169 — Microsoft Windows Error Reporting Service : vulnérabilité de gestion incorrecte des privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 13 juin 2024
• Échéance CISA : 4 juillet 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-269
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 4 %
• Technologie : Windows

Le service de rapport d'erreurs de Microsoft Windows contient une vulnérabilité de gestion incorrecte des privilèges qui permet à un attaquant local disposant de permissions d'utilisateur d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-30051 — Microsoft DWM Core Library : vulnérabilité d'élévation de privilèges

• Produit : Microsoft DWM Core Library
• Ajoutée au catalogue : 14 mai 2024
• Échéance CISA : 4 juin 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-122
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 6 %

La Microsoft DWM Core Library contient une vulnérabilité d'élévation de privilèges qui permet à un attaquant d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-30040 — Microsoft Windows : contournement de fonctionnalité de sécurité de la plateforme MSHTML

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 mai 2024
• Échéance CISA : 4 juin 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 4 %
• Technologie : Windows

La plateforme MSHTML de microsoft windows contient une vulnérabilité non spécifiée qui permet un contournement de fonctionnalité de sécurité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-29988 — Microsoft SmartScreen Prompt : contournement de la fonctionnalité de sécurité

• Produit : Microsoft SmartScreen Prompt
• Ajoutée au catalogue : 30 avril 2024
• Échéance CISA : 21 mai 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-693
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 45 %

Microsoft SmartScreen Prompt contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner la fonctionnalité Mark of the Web (MotW). Cette vulnérabilité peut être chaînée avec CVE-2023-38831 et CVE-2024-21412 pour exécuter un fichier malveillant.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-38028 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service Print Spooler

• Produit : Microsoft Windows
• Ajoutée au catalogue : 23 avril 2024
• Échéance CISA : 14 mai 2024
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 15 %
• Technologie : Windows

Le service Microsoft Windows Print Spooler contient une vulnérabilité d'élévation de privilèges. Un attaquant peut modifier un fichier de contraintes JavaScript et l'exécuter avec des permissions de niveau SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-24955 — Microsoft SharePoint Server : vulnérabilité d'injection de code

• Produit : Microsoft SharePoint Server
• Ajoutée au catalogue : 26 mars 2024
• Échéance CISA : 16 avril 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-94
• Gravité : CVSS 7,2 (élevée)
• Probabilité d’exploitation (EPSS) : 85 %
• Technologie : SharePoint

Microsoft SharePoint Server contient une vulnérabilité d'injection de code qui permet à un attaquant authentifié disposant des privilèges de propriétaire de site d'exécuter du code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-21338 — Microsoft Windows Kernel : vulnérabilité d'IOCTL exposé avec contrôle d'accès insuffisant

• Produit : Microsoft Windows
• Ajoutée au catalogue : 4 mars 2024
• Échéance CISA : 25 mars 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-822
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 60 %
• Technologie : Windows

Le noyau de microsoft windows contient une vulnérabilité d'ioctl exposé avec contrôle d'accès insuffisant dans le répartiteur d'ioctl dans appid.sys qui permet à un attaquant local d'obtenir une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-29360 — Microsoft Streaming Service : vulnérabilité de déréférencement de pointeur non fiable

• Produit : Microsoft Streaming Service
• Ajoutée au catalogue : 29 février 2024
• Échéance CISA : 21 mars 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-822
• Gravité : CVSS 8,4 (élevée)
• Probabilité d’exploitation (EPSS) : 22 %

Microsoft Streaming Service contient une vulnérabilité de déréférencement de pointeur non fiable qui permet une élévation de privilèges, permettant à un attaquant local d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-21410 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 15 février 2024
• Échéance CISA : 7 mars 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 13 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-21412 — Microsoft Windows : contournement de la fonctionnalité de sécurité des fichiers de raccourci Internet

• Produit : Microsoft Windows
• Ajoutée au catalogue : 13 février 2024
• Échéance CISA : 5 mars 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-693
• Gravité : CVSS 8,1 (élevée)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : Windows

Les fichiers de raccourci Internet de Microsoft Windows contiennent une vulnérabilité non spécifiée qui permet un contournement de fonctionnalité de sécurité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2024-21351 — Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen

• Produit : Microsoft Windows
• Ajoutée au catalogue : 13 février 2024
• Échéance CISA : 5 mars 2024
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 7,6 (élevée)
• Probabilité d’exploitation (EPSS) : 28 %
• Technologie : Windows

Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'expérience utilisateur de SmartScreen et d'injecter du code pour potentiellement obtenir une exécution de code, ce qui pourrait entraîner une exposition de données, une indisponibilité du système, ou les deux.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-29357 — Microsoft SharePoint Server : élévation de privilèges Critique

• Produit : Microsoft SharePoint Server
• Ajoutée au catalogue : 10 janvier 2024
• Échéance CISA : 31 janvier 2024
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-303
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : SharePoint

Microsoft SharePoint Server contient une vulnérabilité non spécifiée qui permet à un attaquant non authentifié, qui a obtenu l'accès pour usurper des jetons d'authentification JWT, de les utiliser pour exécuter une attaque réseau. Cette attaque contourne l'authentification, permettant à l'attaquant d'obtenir des privilèges d'administrateur.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

Fiche détaillée : versions, références, chronologie →

CVE-2023-36584 — Microsoft Windows : contournement de la fonctionnalité de sécurité Mark of the Web (MOTW)

• Produit : Microsoft Windows
• Ajoutée au catalogue : 16 novembre 2023
• Échéance CISA : 7 décembre 2023
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 5,4 (moyenne)
• Probabilité d’exploitation (EPSS) : 3 %
• Technologie : Windows

Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité de contournement de fonctionnalité de sécurité entraînant une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36036 — Microsoft Windows Cloud Files Mini Filter Driver : élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 novembre 2023
• Échéance CISA : 5 décembre 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-122
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 17 %
• Technologie : Windows

Le pilote de filtre mini Windows Cloud Files de Microsoft contient une vulnérabilité d'élévation de privilèges qui pourrait permettre à un attaquant d'obtenir des privilèges SYSTEM.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36033 — Microsoft Windows : vulnérabilité d'élévation de privilèges dans la bibliothèque principale du DWM

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 novembre 2023
• Échéance CISA : 5 décembre 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-822
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 11 %
• Technologie : Windows

La bibliothèque principale de Microsoft Windows Desktop Window Manager (DWM) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36025 — Microsoft Windows : contournement de la fonctionnalité SmartScreen

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 novembre 2023
• Échéance CISA : 5 décembre 2023
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 88 %
• Technologie : Windows

Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui pourrait permettre à un attaquant de contourner les vérifications Windows Defender SmartScreen et les invites associées.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-41763 — Microsoft Skype for Business : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Skype for Business
• Ajoutée au catalogue : 10 octobre 2023
• Échéance CISA : 31 octobre 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-918
• Gravité : CVSS 5,3 (moyenne)
• Probabilité d’exploitation (EPSS) : 90 %

Microsoft Skype for Business contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36563 — Microsoft WordPad : vulnérabilité de divulgation d'informations

• Produit : Microsoft WordPad
• Ajoutée au catalogue : 10 octobre 2023
• Échéance CISA : 31 octobre 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 5,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 20 %
• Technologie : Microsoft Office

Microsoft WordPad contient une vulnérabilité non spécifiée qui permet une divulgation d'informations.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-28229 — Microsoft Windows CNG Key Isolation Service : élévation de privilèges

• Produit : Microsoft Windows CNG Key Isolation Service
• Ajoutée au catalogue : 4 octobre 2023
• Échéance CISA : 25 octobre 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-591
• Gravité : CVSS 7,0 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %
• Technologie : Windows

Le service d'isolation des clés Windows Cryptographic Next Generation (CNG) de Microsoft contient une vulnérabilité non spécifiée qui permet à un attaquant d'obtenir des privilèges SYSTEM spécifiques et limités.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36802 — Microsoft Streaming Service Proxy : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Streaming Service Proxy
• Ajoutée au catalogue : 12 septembre 2023
• Échéance CISA : 3 octobre 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 28 %

Microsoft Streaming Service Proxy contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36761 — Microsoft Word : vulnérabilité de divulgation d'informations

• Produit : Microsoft Word
• Ajoutée au catalogue : 12 septembre 2023
• Échéance CISA : 3 octobre 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-668
• Gravité : CVSS 6,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 20 %
• Technologie : Microsoft Office

Microsoft Word contient une vulnérabilité non spécifiée qui permet une divulgation d'informations.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-38180 — Microsoft .NET Core et Visual Studio : vulnérabilité de déni de service

• Produit : Microsoft .NET Core and Visual Studio
• Ajoutée au catalogue : 9 août 2023
• Échéance CISA : 30 août 2023
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 14 %
• Technologie : .NET

Microsoft .NET Core et Visual Studio contiennent une vulnérabilité non spécifiée qui permet un déni de service (DoS).

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36884 — Microsoft Windows Search : exécution de code à distance

• Produit : Microsoft Windows
• Ajoutée au catalogue : 17 juillet 2023
• Échéance CISA : 29 août 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-362
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : Windows

Microsoft Windows Search contient une vulnérabilité non spécifiée qui pourrait permettre à un attaquant de contourner les défenses Mark of the Web (MOTW) via un fichier malveillant spécialement conçu, entraînant une exécution de code à distance.

Action requise : Appliquer les mesures d'atténuation selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mesures d'atténuation ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-36874 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service de rapport d'erreurs Windows

• Produit : Microsoft Windows
• Ajoutée au catalogue : 11 juillet 2023
• Échéance CISA : 1 août 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-59
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 43 %
• Technologie : Windows

Le service de rapport d'erreurs Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-35311 — Microsoft Outlook : contournement de fonctionnalité de sécurité

• Produit : Microsoft Outlook
• Ajoutée au catalogue : 11 juillet 2023
• Échéance CISA : 1 août 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-367
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 16 %
• Technologie : Microsoft Office

Microsoft Outlook contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'invite de notification de sécurité de Microsoft Outlook.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-32049 — Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen

• Produit : Microsoft Windows
• Ajoutée au catalogue : 11 juillet 2023
• Échéance CISA : 1 août 2023
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 4 %
• Technologie : Windows

Microsoft Windows Defender SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet à un attaquant de contourner l'invite d'avertissement de fichier ouvert.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-32046 — Microsoft Windows : vulnérabilité d'élévation de privilèges de la plateforme MSHTML

• Produit : Microsoft Windows
• Ajoutée au catalogue : 11 juillet 2023
• Échéance CISA : 1 août 2023
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 10 %
• Technologie : Windows

La plateforme MSHTML de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur ou cesser d'utiliser le produit si les mises à jour ne sont pas disponibles.

Références : NVD · CISA · msrc.microsoft.com

CVE-2016-0165 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 22 juin 2023
• Échéance CISA : 13 juillet 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 14 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · learn.microsoft.com

CVE-2023-29336 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 9 mai 2023
• Échéance CISA : 30 mai 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 41 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges jusqu'aux privilèges SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-28252 — Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 11 avril 2023
• Échéance CISA : 2 mai 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-122
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 49 %
• Technologie : Windows

Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2019-1388 — Microsoft Windows : vulnérabilité d'élévation de privilèges du dialogue de certificat

• Produit : Microsoft Windows
• Ajoutée au catalogue : 7 avril 2023
• Échéance CISA : 28 avril 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-269
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 9 %
• Technologie : Windows

Le dialogue de certificat de Microsoft Windows contient une vulnérabilité d'élévation de privilèges, permettant aux attaquants d'exécuter des processus dans un contexte élevé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · portal.msrc.microsoft.com

CVE-2013-3163 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 30 mars 2023
• Échéance CISA : 20 avril 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 71 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service via un site web spécialement conçu.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA · learn.microsoft.com

CVE-2023-24880 — Microsoft Windows : contournement de la fonctionnalité de sécurité SmartScreen

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 mars 2023
• Échéance CISA : 4 avril 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-863
• Gravité : CVSS 4,4 (moyenne)
• Probabilité d’exploitation (EPSS) : 78 %
• Technologie : Windows

Microsoft Windows SmartScreen contient une vulnérabilité de contournement de fonctionnalité de sécurité qui pourrait permettre à un attaquant d'échapper aux défenses Mark of the Web (MOTW) via un fichier malveillant spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-23397 — Microsoft Office Outlook : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Office
• Ajoutée au catalogue : 14 mars 2023
• Échéance CISA : 4 avril 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-294
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 97 %
• Technologie : Microsoft Office

Microsoft Office Outlook contient une vulnérabilité d'élévation de privilèges qui permet une attaque de relais NTLM contre un autre service pour s'authentifier en tant qu'utilisateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-23376 — Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 février 2023
• Échéance CISA : 7 mars 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-122
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 11 %
• Technologie : Windows

Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-21823 — Microsoft Windows : vulnérabilité d'élévation de privilèges du composant graphique

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 février 2023
• Échéance CISA : 7 mars 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-190
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 6 %
• Technologie : Windows

Le composant graphique de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-21715 — Microsoft Office Publisher : contournement de fonctionnalité de sécurité

• Produit : Microsoft Office
• Ajoutée au catalogue : 14 février 2023
• Échéance CISA : 7 mars 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-863
• Gravité : CVSS 7,3 (élevée)
• Probabilité d’exploitation (EPSS) : 12 %
• Technologie : Microsoft Office

Microsoft Office Publisher contient une vulnérabilité de contournement de fonctionnalité de sécurité qui permet une attaque locale et authentifiée sur un système ciblé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2023-21674 — Microsoft Windows : vulnérabilité d'élévation de privilèges ALPC

• Produit : Microsoft Windows
• Ajoutée au catalogue : 10 janvier 2023
• Échéance CISA : 31 janvier 2023
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 34 %
• Technologie : Windows

Microsoft Windows Advanced Local Procedure Call (ALPC) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-41080 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 10 janvier 2023
• Échéance CISA : 31 janvier 2023
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 77 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une élévation de privilèges. Cette vulnérabilité est enchaînable avec CVE-2022-41082, qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-44698 — Microsoft Defender : contournement de la fonctionnalité SmartScreen

• Produit : Microsoft Defender
• Ajoutée au catalogue : 13 décembre 2022
• Échéance CISA : 3 janvier 2023
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-755
• Gravité : CVSS 5,4 (moyenne)
• Probabilité d’exploitation (EPSS) : 75 %

Microsoft Defender SmartScreen contient une vulnérabilité de contournement de fonctionnalité qui pourrait permettre à un attaquant d'échapper aux défenses Mark of the Web (MOTW) via un fichier malveillant spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-41049 — Microsoft Windows : contournement de la fonctionnalité de sécurité Mark of the Web (MOTW)

• Produit : Microsoft Windows
• Ajoutée au catalogue : 14 novembre 2022
• Échéance CISA : 9 décembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-274
• Gravité : CVSS 5,4 (moyenne)
• Probabilité d’exploitation (EPSS) : 3 %
• Technologie : Windows

Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité de contournement de fonctionnalité de sécurité entraînant une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-41128 — Microsoft Windows : exécution de code à distance via Windows Scripting Languages

• Produit : Microsoft Windows
• Ajoutée au catalogue : 8 novembre 2022
• Échéance CISA : 9 décembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 25 %
• Technologie : Windows

Microsoft Windows contient une vulnérabilité non spécifiée dans le langage de script JScript9 qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-41125 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'isolation des clés CNG

• Produit : Microsoft Windows
• Ajoutée au catalogue : 8 novembre 2022
• Échéance CISA : 9 décembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 3 %
• Technologie : Windows

Le service d'isolation des clés Cryptographic Next Generation (CNG) de Microsoft Windows contient une vulnérabilité non spécifiée qui permet à un attaquant d'obtenir des privilèges de niveau SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · portal.msrc.microsoft.com

CVE-2022-41091 — Microsoft Windows : contournement de la fonctionnalité de sécurité Mark of the Web (MOTW)

• Produit : Microsoft Windows
• Ajoutée au catalogue : 8 novembre 2022
• Échéance CISA : 9 décembre 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-863
• Gravité : CVSS 5,4 (moyenne)
• Probabilité d’exploitation (EPSS) : 2 %
• Technologie : Windows

Microsoft Windows Mark of the Web (MOTW) contient une vulnérabilité de contournement de fonctionnalité de sécurité entraînant une perte limitée d'intégrité et de disponibilité des fonctionnalités de sécurité.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · portal.msrc.microsoft.com

CVE-2022-41073 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service d'impression

• Produit : Microsoft Windows
• Ajoutée au catalogue : 8 novembre 2022
• Échéance CISA : 9 décembre 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %
• Technologie : Windows

Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui permet à un attaquant d'obtenir des privilèges de niveau SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · portal.msrc.microsoft.com

CVE-2022-41033 — Microsoft, Windows COM+ Event System Service : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows COM+ Event System Service
• Ajoutée au catalogue : 11 octobre 2022
• Échéance CISA : 1 novembre 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-843
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %
• Technologie : Windows

Le service Windows COM+ Event System de Microsoft contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-41082 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 30 septembre 2022
• Échéance CISA : 21 octobre 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-502
• Gravité : CVSS 8,0 (élevée)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance authentifiée. Surnommée « ProxyNotShell », cette vulnérabilité est enchaînable avec CVE-2022-41040 qui permet l'exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc-blog.microsoft.com