← Toutes les vulnérabilités exploitées (KEV)

Vulnérabilités Microsoft activement exploitées (KEV)

Les 390 vulnérabilités Microsoft dont la CISA a confirmé l’exploitation réelle, de la plus récente à la plus ancienne, dont 117 utilisées par des rançongiciels. Textes traduits automatiquement ; la fiche de la CISA fait foi. Page 4 sur 8.

CVE-2022-41040 — Microsoft Exchange Server : vulnérabilité de falsification de requêtes côté serveur

  • Produit : Microsoft Exchange Server
  • Ajoutée au catalogue : 30 septembre 2022
  • Échéance CISA : 21 octobre 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-918
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : > 99,9 %
  • Technologie : Exchange

Microsoft Exchange Server permet la falsification de requêtes côté serveur. Surnommée « ProxyNotShell », cette vulnérabilité peut être enchaînée avec CVE-2022-41082 qui permet l'exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc-blog.microsoft.com

CVE-2010-2568 — Microsoft Windows : exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 15 septembre 2022
  • Échéance CISA : 6 octobre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 90 %
  • Technologie : Windows

Microsoft Windows analyse incorrectement les raccourcis de telle manière que du code malveillant puisse être exécuté lorsque le système d'exploitation affiche l'icône d'un fichier de raccourci malveillant. Un attaquant qui exploite avec succès cette vulnérabilité pourrait exécuter du code en tant qu'utilisateur connecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · docs.microsoft.com

CVE-2022-37969 — Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 14 septembre 2022
  • Échéance CISA : 5 octobre 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-20, CWE-787
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 28 %
  • Technologie : Windows

Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-26923 — Microsoft Active Directory : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Active Directory
  • Ajoutée au catalogue : 18 août 2022
  • Échéance CISA : 8 septembre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-295
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 84 %

Un utilisateur authentifié pourrait manipuler les attributs des comptes d'ordinateurs qu'il possède ou gère, et acquérir un certificat auprès des services de certificats Active Directory qui permettrait une élévation de privilèges à SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-21971 — Microsoft Windows Runtime : exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 18 août 2022
  • Échéance CISA : 8 septembre 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-824
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 54 %
  • Technologie : Windows

Microsoft Windows Runtime contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-34713 — Microsoft Windows MSDT : vulnérabilité d'exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 9 août 2022
  • Échéance CISA : 30 août 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 68 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe lorsque Microsoft Windows MSDT est appelé en utilisant le protocole URL depuis une application appelante.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-22047 — Microsoft Windows : vulnérabilité d'élévation de privilèges dans CSRSS

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 12 juillet 2022
  • Échéance CISA : 2 août 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-426
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 19 %
  • Technologie : Windows

Microsoft Windows CSRSS contient une vulnérabilité non spécifiée qui permet une élévation de privilèges au niveau SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · msrc.microsoft.com

CVE-2022-26925 — Microsoft Windows : vulnérabilité de spoofing de LSA

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 1 juillet 2022
  • Échéance CISA : 22 juillet 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-306
  • Gravité : CVSS 5,9 (moyenne)
  • Probabilité d’exploitation (EPSS) : 10 %
  • Technologie : Windows

Microsoft Windows Local Security Authority (LSA) contient une vulnérabilité de spoofing où un attaquant peut forcer le contrôleur de domaine à s'authentifier auprès de l'attaquant en utilisant NTLM.

Action requise : Appliquer les actions de remédiation décrites dans les directives de la CISA [https://www.cisa.gov/guidance-applying-june-microsoft-patch].

Références : NVD · CISA

CVE-2022-30190 — Microsoft Windows Support Diagnostic Tool (MSDT) : vulnérabilité d'exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 14 juin 2022
  • Échéance CISA : 5 juillet 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-610
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 99 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe lorsque MSDT est appelé en utilisant le protocole URL depuis une application appelante telle que Word. Un attaquant qui exploite avec succès cette vulnérabilité peut exécuter du code avec les privilèges de l'application appelante.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-1331 — Microsoft Office : vulnérabilité de dépassement de tampon

  • Produit : Microsoft Office
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 80 %
  • Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de dépassement de tampon qui permet à des attaquants distants d'exécuter du code via des données PNG spécialement conçues dans un document Office.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-4969 — Microsoft Internet Explorer : vulnérabilité d'utilisation après libération

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 8,1 (élevée)
  • Probabilité d’exploitation (EPSS) : 80 %

Microsoft Internet Explorer contient une vulnérabilité d'utilisation après libération qui permet à des attaquants distants d'exécuter du code via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-1889 — Microsoft XML Core Services : vulnérabilité de corruption de mémoire

  • Produit : Microsoft XML Core Services
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 84 %

Microsoft XML Core Services contient une vulnérabilité de corruption de mémoire qui pourrait permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-0151 — Microsoft Windows : exécution de code à distance par vérification de signature Authenticode

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 88 %
  • Technologie : Windows

La fonction de vérification de signature Authenticode dans Microsoft Windows (WinVerifyTrust) ne valide pas correctement le digest d'un fichier exécutable portable (PE) signé, ce qui permet à des attaquants distants assistés par l'utilisateur d'exécuter du code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2010-2572 — Microsoft PowerPoint : vulnérabilité de dépassement de tampon

  • Produit : Microsoft PowerPoint
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 59 %
  • Technologie : Microsoft Office

Microsoft PowerPoint contient une vulnérabilité de dépassement de tampon qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2009-0563 — Microsoft Office : vulnérabilité de dépassement de tampon

  • Produit : Microsoft Office
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 60 %
  • Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de dépassement de tampon qui permet à des attaquants distants d'exécuter du code via un document Word avec une balise élaborée contenant un champ de longueur invalide.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2009-0557 — Microsoft Office : vulnérabilité de corruption d'enregistrement d'objet

  • Produit : Microsoft Office
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-94
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 53 %
  • Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de corruption d'enregistrement d'objet qui permet à des attaquants distants d'exécuter du code via un fichier Excel fabriqué avec un objet d'enregistrement malformé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2006-2492 — Microsoft Word : vulnérabilité de pointeur d'objet malformé

  • Produit : Microsoft Word
  • Ajoutée au catalogue : 8 juin 2022
  • Échéance CISA : 22 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-120
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 48 %
  • Technologie : Microsoft Office

Les suites Microsoft Word et Microsoft Works contiennent un pointeur d'objet malformé qui permet aux attaquants d'exécuter du code.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-7256 — Microsoft Windows : vulnérabilité d'exécution de code à distance des polices Open Type

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-284
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 65 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe lorsque la bibliothèque de polices de Windows traite incorrectement des polices intégrées spécialement conçues. Un attaquant qui exploite avec succès cette vulnérabilité pourrait prendre le contrôle du système affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-3393 — Microsoft Windows GDI : exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-284
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 68 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe en raison de la manière dont le composant GDI de Windows gère les objets en mémoire. Un attaquant qui exploite avec succès cette vulnérabilité pourrait prendre le contrôle du système affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0034 — Microsoft Silverlight Runtime : exécution de code à distance

  • Produit : Microsoft Silverlight
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-20
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 69 %

Microsoft Silverlight gère incorrectement les décalages négatifs lors du décodage, ce qui permet aux attaquants d'exécuter du code à distance ou de provoquer un déni de service (DoS).

Action requise : Les produits affectés sont en fin de vie et doivent être déconnectés s'ils sont encore utilisés.

Références : NVD · CISA

CVE-2015-6175 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 5 %
  • Technologie : Windows

Le noyau de Microsoft Windows contient une vulnérabilité qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2425 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 45 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2360 — Microsoft Win32k : élévation de privilèges

  • Produit : Microsoft Win32k
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 15 %

Win32k.sys dans les pilotes en mode noyau de Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges ou de provoquer un déni de service (DoS).

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1769 — Microsoft Windows : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 6,6 (moyenne)
  • Probabilité d’exploitation (EPSS) : 4 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le composant Windows Mount Manager traite incorrectement les liens symboliques.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1671 — Microsoft Windows : vulnérabilité d'exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-19
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 49 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe lorsque des composants de Windows, .NET Framework, Office, Lync et Silverlight ne gèrent pas correctement les polices TrueType.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-0071 — Microsoft Internet Explorer : contournement de l'ASLR

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 34 %

Microsoft Internet Explorer permet à des attaquants distants de contourner le mécanisme de protection de la randomisation de l'espace d'adressage (ASLR) via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-0016 — Microsoft Windows : vulnérabilité de traversée de répertoires de TS WebProxy

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-22
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 76 %
  • Technologie : Windows

Une vulnérabilité de traversée de répertoires dans le composant TS WebProxy (TSWbPrxy) de Microsoft Windows permet à des attaquants distants d'effectuer une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-4148 — Microsoft Windows : vulnérabilité d'exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-94
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 60 %
  • Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe lorsque le pilote en mode noyau de Windows gère incorrectement les polices TrueType.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-4123 — Microsoft Internet Explorer : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 47 %

Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'obtenir des privilèges via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-4077 — Microsoft IME Japanese : élévation de privilèges

  • Produit : Microsoft Input Method Editor (IME) Japanese
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 55 %

Le Microsoft Input Method Editor (IME) Japanese est un clavier avec des caractères japonais qui peut être activé sur les systèmes Windows car il est inclus par défaut (avec le paramètre par défaut désactivé). l'IME Japanese contient une vulnérabilité non spécifiée lorsque IMJPDCT.EXE (IME pour japonais) est installé, ce qui permet aux attaquants de contourner un bac à sable et d'effectuer une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-2817 — Microsoft Internet Explorer : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-264
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 26 %

Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet à des attaquants distants d'obtenir des privilèges via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-7331 — Microsoft Internet Explorer : divulgation d'informations

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-200
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 50 %

Une vulnérabilité de divulgation d'informations existe dans Internet Explorer, permettant de requêter les ressources chargées en mémoire. Cette vulnérabilité pourrait permettre à un attaquant de détecter des applications anti-malware.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-3896 — Microsoft Silverlight : divulgation d'informations

  • Produit : Microsoft Silverlight
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-20
  • Gravité : CVSS 5,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 68 %

Microsoft Silverlight ne valide pas correctement les pointeurs lors de l'accès aux éléments Silverlight, ce qui permet à des attaquants distants d'obtenir des informations sensibles via une application Silverlight spécialement conçue.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2013-0074 — Microsoft Silverlight : vulnérabilité de double déréférencement

  • Produit : Microsoft Silverlight
  • Ajoutée au catalogue : 25 mai 2022
  • Échéance CISA : 15 juin 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 79 %

Microsoft Silverlight ne valide pas correctement les pointeurs lors du rendu d'objets HTML, ce qui permet à des attaquants distants d'exécuter du code via une application Silverlight spécialement conçue.

Action requise : Le produit impacté est en fin de vie et doit être déconnecté s'il est toujours utilisé.

Références : NVD · CISA

CVE-2018-8611 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-404
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 4 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le noyau Windows ne gère pas correctement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-8543 — Microsoft Windows Search : exécution de code à distance

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-281
  • Gravité : CVSS 9,8 (critique)
  • Probabilité d’exploitation (EPSS) : 74 %
  • Technologie : Windows

Microsoft Windows permet à un attaquant de prendre le contrôle du système affecté lorsque Windows Search ne parvient pas à gérer les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0210 — Microsoft Internet Explorer : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 22 %

Une vulnérabilité d'élévation de privilèges existe lorsque Internet Explorer n'applique pas correctement les politiques inter-domaines, ce qui pourrait permettre à un attaquant d'accéder à des informations.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0149 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 8,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 29 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code ou de provoquer un déni de service (DoS) via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0147 — Microsoft, SMBv1 server : divulgation d'informations

  • Produit : Microsoft SMBv1 server
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-200
  • Gravité : CVSS 7,5 (élevée)
  • Probabilité d’exploitation (EPSS) : 100 %
  • Technologie : Windows

Le serveur SMBv1 dans Microsoft Windows permet à des attaquants distants d'obtenir des informations sensibles depuis la mémoire du processus via un paquet spécialement construit.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0022 — Microsoft XML Core Services : divulgation d'informations

  • Produit : Microsoft XML Core Services
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-200
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 18 %

Microsoft XML Core Services (MSXML) gère incorrectement les objets en mémoire, permettant aux attaquants de tester l'existence de fichiers sur disque via un site web spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0005 — Microsoft Windows : vulnérabilité d'élévation de privilèges de l'interface de périphériques graphiques (GDI)

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-119
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 11 %
  • Technologie : Windows

L'interface de périphériques graphiques (GDI) dans Microsoft Windows permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-3351 — Microsoft Internet Explorer et Edge : divulgation d'informations

  • Produit : Microsoft Internet Explorer and Edge
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-200
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 26 %

Une vulnérabilité de divulgation d'informations existe dans la manière dont certaines fonctions d'Internet Explorer et d'Edge gèrent les objets en mémoire. La vulnérabilité pourrait permettre à un attaquant de détecter des fichiers spécifiques sur l'ordinateur de l'utilisateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-3298 — Microsoft Internet Explorer : divulgation d'informations de l'API de messagerie

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-200
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 33 %

Une vulnérabilité de divulgation d'informations existe lorsque l'API de messagerie Internet de Microsoft gère incorrectement les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait permettre à l'attaquant de tester la présence de fichiers sur le disque.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0162 — Microsoft Internet Explorer : divulgation d'informations

  • Produit : Microsoft Internet Explorer
  • Ajoutée au catalogue : 24 mai 2022
  • Échéance CISA : 14 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-200
  • Gravité : CVSS 4,3 (moyenne)
  • Probabilité d’exploitation (EPSS) : 22 %

Une vulnérabilité de divulgation d'informations existe lorsque Internet Explorer ne gère pas correctement JavaScript. La vulnérabilité pourrait permettre à un attaquant de détecter des fichiers spécifiques sur l'ordinateur de l'utilisateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1027 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Faiblesse : CWE-787
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 5 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe dans la manière dont le noyau Windows gère les objets en mémoire. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code avec des permissions élevées.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0638 — Microsoft Update Notification Manager : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Update Notification Manager
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %

Microsoft Update Notification Manager contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1385 — Microsoft Windows : vulnérabilité d'élévation de privilèges des extensions de déploiement AppX

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-59
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 4 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque les extensions de déploiement Windows AppX effectuent de manière incorrecte la gestion des privilèges, ce qui entraîne un accès aux fichiers système.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1130 — Microsoft Windows : élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : utilisée dans des campagnes connues
  • Faiblesse : CWE-59
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le service de déploiement Windows AppX (AppXSVC) gère incorrectement les liens physiques.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0880 — Microsoft Windows : vulnérabilité d'élévation de privilèges

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 7,8 (élevée)
  • Probabilité d’exploitation (EPSS) : 2 %
  • Technologie : Windows

Une vulnérabilité d'élévation de privilèges locale existe dans la manière dont splwow64.exe gère certaines appels. Un attaquant qui exploite avec succès la vulnérabilité pourrait élever les privilèges sur un système affecté de faible intégrité à moyenne intégrité.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0703 — Microsoft Windows : divulgation d'informations SMB

  • Produit : Microsoft Windows
  • Ajoutée au catalogue : 23 mai 2022
  • Échéance CISA : 13 juin 2022
  • Rançongiciels : pas d’usage connu
  • Gravité : CVSS 6,5 (moyenne)
  • Probabilité d’exploitation (EPSS) : 9 %
  • Technologie : Windows

Une vulnérabilité de divulgation d'informations existe dans la manière dont le serveur SMB de Windows traite certaines requêtes, ce qui pourrait entraîner une divulgation d'informations depuis le serveur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

← Retour au suivi KEV · télécharger tout le catalogue (CSV)