Vulnérabilités Microsoft activement exploitées (KEV)

CVE-2019-1069 — Microsoft Task Scheduler : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Task Scheduler
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-59
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 6 %

Une vulnérabilité d'élévation de privilèges existe dans la manière dont le service Task Scheduler valide certaines opérations de fichiers.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1064 — Microsoft Windows AppXSVC : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-59
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 7 %
• Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque Windows AppXSVC gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0841 — Microsoft Windows AppXSVC : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-59
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 41 %
• Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque Windows AppXSVC gère incorrectement les liens physiques. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0543 — Microsoft Windows : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-287
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %
• Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque Windows traite incorrectement les requêtes d'authentification. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter des processus dans un contexte élevé.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8120 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-404
• Gravité : CVSS 7,0 (élevée)
• Probabilité d’exploitation (EPSS) : 73 %

Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne gère pas correctement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0101 — Microsoft Windows : vulnérabilité d'élévation de privilèges du gestionnaire de transactions

• Produit : Microsoft Windows
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 57 %
• Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le gestionnaire de transactions de Windows traite incorrectement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-3309 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

• Produit : Microsoft Windows
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 20 %
• Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe lorsque le noyau Windows ne gère pas correctement les objets en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2546 — Microsoft Win32k : vulnérabilité de corruption de mémoire

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 15 mars 2022
• Échéance CISA : 5 avril 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-119
• Gravité : CVSS 8,2 (élevée)
• Probabilité d’exploitation (EPSS) : 10 %

Le pilote en mode noyau dans le système d'exploitation Microsoft Windows et Server permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-41379 — Microsoft Windows Installer : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 17 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-1386
• Gravité : CVSS 5,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 19 %
• Technologie : Windows

Microsoft Windows Installer contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1297 — Microsoft Excel : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Excel
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 17 mars 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 22 %
• Technologie : Microsoft Office

Une vulnérabilité d'exécution de code à distance existe dans Microsoft Excel lorsque le logiciel ne gère pas correctement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8581 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 17 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,4 (élevée)
• Probabilité d’exploitation (EPSS) : 28 %
• Technologie : Exchange

Une vulnérabilité d'élévation de privilèges existe dans Microsoft Exchange Server. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait tenter d'usurper l'identité de tout autre utilisateur du serveur Exchange.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-8540 — Microsoft Malware Protection Engine : restriction incorrecte des opérations

• Produit : Microsoft Malware Protection Engine
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 72 %

Le Microsoft Malware Protection Engine fonctionnant sur Microsoft Forefront et Microsoft Defender sur Microsoft Windows Server 2008 SP2 et R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold et R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607 et 1703, et Windows Server 2016, Microsoft Exchange Server 2013 et 2016, ne scanne pas correctement un fichier spécialement conçu, ce qui entraîne une corruption de la mémoire. également connu sous le nom de « Microsoft Malware Protection Engine vulnérabilité d'exécution de code à distance ».

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-11826 — Microsoft Office : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 81 %
• Technologie : Microsoft Office

Une vulnérabilité d'exécution de code à distance existe dans le logiciel Microsoft Office lorsque le logiciel ne gère pas correctement les objets en mémoire. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code arbitraire dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0261 — Microsoft Office : vulnérabilité d'utilisation après libération

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 78 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité d'utilisation après libération qui peut permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0001 — Microsoft, Graphics Device Interface (GDI) : élévation de privilèges

• Produit : Microsoft Graphics Device Interface (GDI)
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 3 %

L'interface de périphérique graphique (GDI) dans Microsoft Windows Vista SP2 ; Windows Server 2008 SP2 et R2 SP1 ; Windows 7 SP1 ; Windows 8.1 ; Windows Server 2012 Gold et R2 ; Windows RT 8.1 ; et Windows 10 Gold, 1511, et 1607 permet aux utilisateurs locaux d'obtenir des privilèges

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-7262 — Microsoft Excel : contournement de fonctionnalité de sécurité

• Produit : Microsoft Excel
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 58 %
• Technologie : Microsoft Office

Une vulnérabilité de contournement de fonctionnalité de sécurité existe lorsque Microsoft Office traite incorrectement les entrées. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter des commandes arbitraires.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-7193 — Microsoft Office : vulnérabilité de corruption de mémoire

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 58 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0099 — Microsoft Windows : vulnérabilité d'élévation de privilèges du service de connexion secondaire

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 37 %
• Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe dans Microsoft Windows si le service de connexion secondaire de Windows ne gère pas correctement les descripteurs de requête en mémoire. Un attaquant qui exploiterait avec succès cette vulnérabilité pourrait exécuter du code arbitraire en tant qu'administrateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2545 — Microsoft Office : vulnérabilité de fichier EPS malformé

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 86 %
• Technologie : Microsoft Office

Microsoft Office permet à des attaquants distants d'exécuter du code arbitraire via une image EPS spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2424 — Microsoft PowerPoint : vulnérabilité de corruption de mémoire

• Produit : Microsoft PowerPoint
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 40 %
• Technologie : Microsoft Office

Microsoft PowerPoint permet à des attaquants distants d'exécuter du code arbitraire ou de provoquer un déni de service (corruption de mémoire) via un document Office spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-2387 — Microsoft ATM Font Driver : élévation de privilèges

• Produit : Microsoft ATM Font Driver
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 35 %

ATMFD.DLL dans le pilote de police Adobe Type Manager de Microsoft Windows Server permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1701 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 56 %

Une vulnérabilité non spécifiée existe dans le pilote en mode noyau Win32k.sys de Microsoft Windows Server qui permet à un attaquant local d'exécuter du code arbitraire avec des privilèges élevés.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1642 — Microsoft Office : vulnérabilité de corruption de mémoire

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 53 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code arbitraire via un document spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-4114 — Microsoft Windows : vulnérabilité d'exécution de code à distance OLE

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 82 %
• Technologie : Windows

Une vulnérabilité existe dans Windows Object Linking & Embedding (OLE) qui pourrait permettre une exécution de code à distance si un utilisateur ouvre un fichier contenant un objet OLE spécialement conçu.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-5065 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 35 %
• Technologie : Windows

Microsoft Windows NDProxy.sys dans le noyau contient une vulnérabilité de validation incorrecte des entrées qui peut permettre à un attaquant local d'élever les privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-3897 — Microsoft Internet Explorer : vulnérabilité d'utilisation après libération

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-399
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 77 %

Une vulnérabilité d'utilisation après libération existe dans CDisplayPointer de Microsoft Internet Explorer qui permet à un attaquant d'exécuter du code arbitraire à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-1347 — Microsoft Internet Explorer : exécution de code à distance

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 78 %

Cette vulnérabilité peut corrompre la mémoire d'une manière qui pourrait permettre à un attaquant d'exécuter du code arbitraire dans le contexte de l'utilisateur actuel au sein d'Internet Explorer.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-1856 — Microsoft Office : exécution de code à distance via MSCOMCTL.OCX

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 72 %
• Technologie : Microsoft Office

Le contrôle ActiveX TabStrip dans Common Controls dans MSCOMCTL.OCX dans Microsoft Office permet à des attaquants distants d'exécuter du code arbitraire via un document (1) ou une page web (2) spécialement conçu qui déclenche une corruption de l'état du système.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2011-1889 — Microsoft Forefront TMG : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Forefront Threat Management Gateway (TMG)
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 49 %

Une vulnérabilité d'exécution de code à distance existe dans le fournisseur Winsock du Forefront Threat Management Gateway (TMG) Firewall Client, ce qui pourrait permettre l'exécution de code dans le contexte de sécurité de l'application cliente.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2010-3333 — Microsoft Office : dépassement de tampon basé sur la pile

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 89 %
• Technologie : Microsoft Office

Une vulnérabilité de dépassement de tampon basé sur la pile existe dans l'analyse des données RTF dans Microsoft Office et les versions antérieures, permettant à un attaquant d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2010-0232 — Microsoft Windows Kernel Exception Handler Vulnerability

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 29 %
• Technologie : Windows

The kernel in Microsoft Windows, when access to 16-bit applications is enabled on a 32-bit x86 platform, does not properly validate certain BIOS calls, which allows local users to gain privileges.

Action requise : Apply updates per vendor instructions.

Traduction en cours : texte original de la CISA.

Références : NVD · CISA

CVE-2009-3129 — Microsoft Excel : vulnérabilité de corruption de mémoire du registre Featheader

• Produit : Microsoft Excel
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 84 %
• Technologie : Microsoft Office

Microsoft Office Excel permet à des attaquants distants d'exécuter du code arbitraire via une feuille de calcul contenant un élément de taille cbHdrData invalide dans un registre FEATHEADER qui affecte un décalage de pointeur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2009-1123 — Microsoft Windows : validation incorrecte des entrées

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %
• Technologie : Windows

Le noyau de Microsoft Windows ne valide pas correctement les modifications apportées à des objets noyau non spécifiés, ce qui permet aux utilisateurs locaux d'obtenir des privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2004-0210 — Microsoft Windows : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-120
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 7 %
• Technologie : Windows

Une vulnérabilité d'élévation de privilèges existe dans le sous-système POSIX. Cette vulnérabilité pourrait permettre à un utilisateur connecté de prendre le contrôle complet du système.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2002-0367 — Microsoft Windows : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 mars 2022
• Échéance CISA : 24 mars 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %
• Technologie : Windows

Le sous-système de débogage de smss.exe dans Microsoft Windows n'authentifie pas correctement les programmes qui se connectent à d'autres programmes, ce qui permet aux utilisateurs locaux d'obtenir des privilèges administrateur ou SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-8570 — Microsoft Office : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Office
• Ajoutée au catalogue : 25 février 2022
• Échéance CISA : 25 août 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 90 %
• Technologie : Microsoft Office

Une vulnérabilité d'exécution de code à distance existe dans le logiciel Microsoft Office lorsqu'il ne gère pas correctement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0222 — Microsoft Internet Explorer : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 25 février 2022
• Échéance CISA : 25 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 30 %

Une vulnérabilité d'exécution de code à distance existe lorsque Internet Explorer accède de manière incorrecte à des objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-6352 — Microsoft Windows : vulnérabilité d'injection de code

• Produit : Microsoft Windows
• Ajoutée au catalogue : 25 février 2022
• Échéance CISA : 25 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 77 %
• Technologie : Windows

Microsoft Windows permet à des attaquants distants d'exécuter du code arbitraire via un objet OLE fabriqué.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0752 — Microsoft Internet Explorer : vulnérabilité de confusion de types

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 15 février 2022
• Échéance CISA : 15 août 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-843
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 82 %

Une vulnérabilité d'exécution de code à distance existe dans la manière dont le moteur de script gère les objets en mémoire dans Internet Explorer

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8174 — Microsoft Windows : vulnérabilité d'écriture hors limites du moteur VBScript

• Produit : Microsoft Windows
• Ajoutée au catalogue : 15 février 2022
• Échéance CISA : 15 août 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 88 %
• Technologie : Windows

Une vulnérabilité d'exécution de code à distance existe dans la manière dont le moteur VBScript gère les objets en mémoire, également connue sous le nom de « Windows VBScript Engine Remote Code Execution ».

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-1761 — Microsoft Word : vulnérabilité de corruption de mémoire

• Produit : Microsoft Word
• Ajoutée au catalogue : 15 février 2022
• Échéance CISA : 15 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 78 %
• Technologie : Microsoft Office

Microsoft Word contient une vulnérabilité de corruption de mémoire qui, lorsqu'elle est exploitée, pourrait permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-3906 — Microsoft Graphics Component : vulnérabilité de corruption de mémoire

• Produit : Microsoft Graphics Component
• Ajoutée au catalogue : 15 février 2022
• Échéance CISA : 15 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 85 %

Le composant graphique de Microsoft contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-36934 — Microsoft Windows : élévation de privilèges locale

• Produit : Microsoft Windows
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 24 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-1220
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 67 %
• Technologie : Windows

Si une copie d'ombre (shadow copy) de volume (VSS) du lecteur système est disponible, les utilisateurs peuvent lire le fichier SAM ce qui permet à tout utilisateur d'élever ses privilèges au niveau SYSTEM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0796 — Microsoft SMBv3 : exécution de code à distance Critique

• Produit : Microsoft SMBv3
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-119
• Gravité : CVSS 10,0 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Une vulnérabilité d'exécution de code à distance existe dans la manière dont le protocole Microsoft Server Message Block 3.1.1 (SMBv3) traite certaines requêtes. Un attaquant qui exploiterait avec succès la vulnérabilité pourrait obtenir la capacité d'exécuter du code sur le serveur ou le client cible.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2017-8464 — Microsoft Windows Shell (.lnk) : exécution de code à distance

• Produit : Microsoft Windows
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 90 %
• Technologie : Windows

Windows Shell dans plusieurs versions de Microsoft Windows permet aux utilisateurs locaux ou aux attaquants distants d'exécuter du code arbitraire via un fichier .LNK fabriqué.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0263 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 10 %

Microsoft Win32k contient une vulnérabilité d'élévation de privilèges car le pilote en mode noyau de Windows ne gère pas correctement les objets en mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0262 — Microsoft Office : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Office
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 81 %
• Technologie : Microsoft Office

Une vulnérabilité d'exécution de code à distance existe dans Microsoft Office.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0145 — Microsoft SMBv1 : exécution de code à distance

• Produit : Microsoft SMBv1
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 90 %

Le serveur SMBv1 dans plusieurs versions de Microsoft Windows permet à des attaquants distants d'exécuter du code arbitraire via des paquets spécialement conçus.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0144 — Microsoft SMBv1 : exécution de code à distance

• Produit : Microsoft SMBv1
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 99 %

Le serveur SMBv1 dans plusieurs versions de Microsoft Windows permet à des attaquants distants d'exécuter du code arbitraire via des paquets spécialement conçus.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1635 — Microsoft HTTP.sys : exécution de code à distance

• Produit : Microsoft HTTP.sys
• Ajoutée au catalogue : 10 février 2022
• Échéance CISA : 10 août 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-94
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

La pile de protocole HTTP de Microsoft (HTTP.sys) contient une vulnérabilité qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA