Vulnérabilités Microsoft activement exploitées (KEV)

CVE-2022-21882 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 4 février 2022
• Échéance CISA : 18 février 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 59 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0787 — Microsoft Windows BITS : vulnérabilité de gestion incorrecte des privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 28 janvier 2022
• Échéance CISA : 28 juillet 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-269, CWE-59
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 43 %
• Technologie : Windows

Microsoft Windows BITS est vulnérable à une vulnérabilité d'élévation de privilèges si elle gère incorrectement les liens symboliques. Un acteur peut exploiter cette vulnérabilité pour exécuter du code arbitraire avec des privilèges de niveau système.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-1776 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 28 janvier 2022
• Échéance CISA : 28 juillet 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 83 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui permet à des attaquants distants d'exécuter du code dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA · learn.microsoft.com

CVE-2018-8453 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 21 janvier 2022
• Échéance CISA : 21 juillet 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-404
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 70 %

Microsoft Windows Win32k contient une vulnérabilité qui permet à un attaquant d'élever les privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-33766 — Microsoft Exchange Server : divulgation d'informations

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 18 janvier 2022
• Échéance CISA : 1 février 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-287
• Gravité : CVSS 7,3 (élevée)
• Probabilité d’exploitation (EPSS) : 98 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité de divulgation d'informations qui peut permettre à un attaquant non authentifié de voler le trafic de messagerie de la cible.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1458 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 10 janvier 2022
• Échéance CISA : 10 juillet 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 74 %

Une vulnérabilité d'élévation de privilèges existe dans Windows lorsque le composant Win32k ne gère pas correctement les objets en mémoire, également connue sous le nom de 'Win32k EoP'.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2013-3900 — Microsoft WinVerifyTrust function : exécution de code à distance

• Produit : Microsoft WinVerifyTrust function
• Ajoutée au catalogue : 10 janvier 2022
• Échéance CISA : 10 juillet 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 5,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 45 %

Une vulnérabilité d'exécution de code à distance existe dans la manière dont la fonction WinVerifyTrust gère la vérification de signature Windows Authenticode pour les fichiers PE.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-43890 — Microsoft Windows : vulnérabilité d'usurpation de l'installateur AppX

• Produit : Microsoft Windows
• Ajoutée au catalogue : 15 décembre 2021
• Échéance CISA : 29 décembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,1 (élevée)
• Probabilité d’exploitation (EPSS) : 11 %
• Technologie : Windows

Microsoft Windows AppX Installer contient une vulnérabilité d'usurpation qui a un impact élevé sur la confidentialité, l'intégrité et la disponibilité.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-42321 — Microsoft Exchange Server : exécution de code à distance

• Produit : Microsoft Exchange
• Ajoutée au catalogue : 17 novembre 2021
• Échéance CISA : 1 décembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-184, CWE-502
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 92 %
• Technologie : Exchange

Un attaquant authentifié pourrait exploiter une validation incorrecte dans les arguments des cmdlet de Microsoft Exchange et effectuer une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-42292 — Microsoft Excel : contournement de fonctionnalité de sécurité

• Produit : Microsoft Office
• Ajoutée au catalogue : 17 novembre 2021
• Échéance CISA : 1 décembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-357
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 43 %
• Technologie : Microsoft Office

Une vulnérabilité de contournement de fonctionnalité de sécurité dans Microsoft Excel permettrait à un utilisateur local d'exécuter du code arbitraire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-40449 — Microsoft Windows : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 17 novembre 2021
• Échéance CISA : 1 décembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-416
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 82 %
• Technologie : Windows

Une vulnérabilité non spécifiée permet à un utilisateur authentifié d'élever ses privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-40444 — Microsoft MSHTML : vulnérabilité d'exécution de code à distance

• Produit : Microsoft MSHTML
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-22
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 98 %

Microsoft MSHTML contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-38649 — Microsoft OMI : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Open Management Infrastructure (OMI)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,0 (élevée)
• Probabilité d’exploitation (EPSS) : 3 %

Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée permettant une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-38648 — Microsoft OMI : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Open Management Infrastructure (OMI)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-1390
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 11 %

Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée permettant une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-38647 — Microsoft OMI : vulnérabilité d'exécution de code à distance Critique

• Produit : Microsoft Open Management Infrastructure (OMI)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-1390
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %

Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée permettant l'exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2021-38645 — Microsoft OMI : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Open Management Infrastructure (OMI)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 3 %

Microsoft Open Management Infrastructure (OMI) dans Azure VM Management Extensions contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-36955 — Microsoft Windows CLFS Driver : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 4 %
• Technologie : Windows

Le pilote Microsoft Windows Common Log File System (CLFS) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-36948 — Microsoft Windows Update Medic Service : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 23 %
• Technologie : Windows

Le service Medic de Windows Update de Microsoft contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-36942 — Microsoft Windows : vulnérabilité de spoofing de l'autorité de sécurité locale (LSA)

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-749
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 66 %
• Technologie : Windows

Microsoft Windows Local Security Authority (LSA) contient une vulnérabilité de spoofing permettant à un attaquant non authentifié d'appeler une méthode sur l'interface LSARPC et de forcer le contrôleur de domaine à s'authentifier auprès d'un autre serveur en utilisant NTLM.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-34527 — Microsoft Windows Print Spooler : exécution de code à distance

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-269
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : Windows

Le service Windows Print Spooler de Microsoft Windows contient une vulnérabilité non spécifiée due à l'exécution incorrecte d'opérations de fichiers privilégiées par le service Windows Print Spooler. Une exploitation réussie permet à un attaquant d'exécuter du code à distance avec des privilèges SYSTEM. La vulnérabilité est également connue sous le nom de PrintNightmare.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-34523 — Microsoft Exchange Server : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-287
• Gravité : CVSS 9,0 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-34473 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance Critique

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-918
• Gravité : CVSS 9,1 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2021-34448 — Microsoft Windows Scripting Engine : vulnérabilité de corruption de mémoire

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 6,8 (moyenne)
• Probabilité d’exploitation (EPSS) : 40 %
• Technologie : Windows

Microsoft Windows Scripting Engine contient une vulnérabilité non spécifiée qui permet une corruption de mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-33771 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 10 %
• Technologie : Windows

Le noyau de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-33742 — Microsoft Windows : vulnérabilité d'exécution de code à distance de la plateforme MSHTML

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787, CWE-823
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 59 %
• Technologie : Windows

La plateforme MSHTML de Microsoft Windows contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-33739 — Microsoft, Windows : vulnérabilité d'élévation de privilèges dans la bibliothèque principale de Microsoft Desktop Window Manager (DWM)

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 8,4 (élevée)
• Probabilité d’exploitation (EPSS) : 7 %
• Technologie : Windows

La bibliothèque principale de Microsoft Desktop Window Manager (DWM) contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-31979 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %
• Technologie : Windows

Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-31956 — Microsoft Windows : vulnérabilité d'élévation de privilèges NTFS

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-191, CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 22 %
• Technologie : Windows

Le système de fichiers New Technology File System (NTFS) de Microsoft Windows contient une vulnérabilité non spécifiée qui permet aux attaquants d'élever les privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-31955 — Microsoft Windows : divulgation d'informations du noyau

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-497
• Gravité : CVSS 5,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 81 %
• Technologie : Windows

Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une divulgation d'informations. Une exploitation réussie permet aux attaquants de lire le contenu de la mémoire du noyau à partir d'un processus en mode utilisateur.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-31207 — Microsoft Exchange Server : contournement de fonctionnalité de sécurité

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20, CWE-434
• Gravité : CVSS 6,6 (moyenne)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet un contournement de fonctionnalité de sécurité.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-31201 — Microsoft, Enhanced Cryptographic Provider : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Enhanced Cryptographic Provider
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 5,2 (moyenne)
• Probabilité d’exploitation (EPSS) : 3 %

Microsoft Enhanced Cryptographic Provider contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-31199 — Microsoft, Enhanced Cryptographic Provider : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Enhanced Cryptographic Provider
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 5,2 (moyenne)
• Probabilité d’exploitation (EPSS) : 3 %

Microsoft Enhanced Cryptographic Provider contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-28310 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 8 %

Microsoft Windows Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-27085 — Microsoft Internet Explorer : exécution de code à distance

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %

Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-27065 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-39
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-27059 — Microsoft Office : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,6 (élevée)
• Probabilité d’exploitation (EPSS) : 6 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-26858 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 94 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-26857 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-502
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 96 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-26855 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance Critique

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-918
• Gravité : CVSS 9,1 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Exchange

Microsoft Exchange Server contient une vulnérabilité non spécifiée qui permet une exécution de code à distance. Cette vulnérabilité fait partie de la chaîne d'exploitation ProxyLogon.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2021-26411 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-416
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 82 %

Microsoft Internet Explorer contient une vulnérabilité non spécifiée qui permet une corruption de mémoire.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1732 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 78 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1675 — Microsoft Windows Print Spooler : exécution de code à distance

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-285
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 85 %
• Technologie : Windows

Microsoft Windows Print Spooler contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2021-1647 — Microsoft Defender : vulnérabilité d'exécution de code à distance

• Produit : Microsoft Defender
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 17 novembre 2021
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-122, CWE-1285
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 40 %

Microsoft Defender contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-17144 — Microsoft Exchange Server : exécution de code à distance

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-502
• Gravité : CVSS 8,4 (élevée)
• Probabilité d’exploitation (EPSS) : 37 %
• Technologie : Exchange

Microsoft Exchange Server valide incorrectement les arguments des cmdlet, ce qui permet à un attaquant d'exécuter du code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-17087 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-131
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %
• Technologie : Windows

Le noyau Microsoft Windows contient une vulnérabilité non spécifiée qui permet une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1472 — Microsoft Netlogon : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Netlogon
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-330
• Gravité : CVSS 5,5 (moyenne)
• Probabilité d’exploitation (EPSS) : 99 %

Le protocole distant netlogon de microsoft (ms-nrpc) contient une vulnérabilité d'élévation de privilèges lorsqu'un attaquant établit une connexion de canal sécurisé netlogon vulnérable à un contrôleur de domaine. un attaquant qui exploite avec succès la vulnérabilité pourrait exécuter une application spécialement conçue sur un appareil du réseau. la vulnérabilité est également connue sous le nom de zerologon.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1464 — Microsoft Windows : vulnérabilité d'usurpation

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-347
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 39 %
• Technologie : Windows

Microsoft Windows contient une vulnérabilité d'usurpation lorsque Windows valide incorrectement les signatures de fichiers, permettant à un attaquant de contourner les fonctionnalités de sécurité et de charger des fichiers signés de manière incorrecte.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1380 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 24 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1350 — Microsoft Windows DNS Server : exécution de code à distance

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 10,0 (critique)
• Probabilité d’exploitation (EPSS) : 97 %
• Technologie : Windows

Les serveurs DNS Microsoft Windows ne gèrent pas correctement les requêtes, permettant à un attaquant d'exécuter du code à distance dans le contexte du compte Système local. La vulnérabilité est également connue sous le nom de SIGRed.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1147 — Microsoft, .NET Framework, SharePoint, Visual Studio : exécution de code à distance

• Produit : Microsoft .NET Framework, SharePoint, Visual Studio
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 96 %
• Technologie : SharePoint, .NET

Microsoft .NET Framework, Microsoft SharePoint et Visual Studio contiennent une vulnérabilité d'exécution de code à distance lorsque le logiciel ne vérifie pas la source de balisage des fichiers XML en entrée. Une exploitation réussie permet à un attaquant d'exécuter du code dans le contexte du processus responsable de la désérialisation du contenu XML.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA