Vulnérabilités Microsoft activement exploitées (KEV)

CVE-2020-1054 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,0 (élevée)
• Probabilité d’exploitation (EPSS) : 54 %

Microsoft Win32k contient une vulnérabilité d'élévation de privilèges lorsque le pilote en mode noyau de Windows ne gère pas correctement les objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1040 — Microsoft Hyper-V RemoteFX : exécution de code à distance

• Produit : Microsoft Hyper-V RemoteFX
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 9,0 (critique)
• Probabilité d’exploitation (EPSS) : 8 %

Microsoft Hyper-V RemoteFX vGPU contient une vulnérabilité de validation incorrecte des entrées car le serveur hôte ne valide pas correctement les entrées provenant d'un utilisateur authentifié sur un système d'exploitation invité. Une exploitation réussie permet une exécution de code à distance sur le système d'exploitation hôte.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-1020 — Microsoft Windows : exécution de code à distance dans la bibliothèque Adobe Font Manager

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 65 %
• Technologie : Windows

La bibliothèque Adobe Font Manager de Microsoft Windows contient une vulnérabilité non spécifiée lors du traitement de polices multi-maîtres spécialement conçues (format Adobe Type 1 PostScript) qui permet une exécution de code à distance sur tous les systèmes, à l'exception de Windows 10. pour les systèmes exécutant Windows 10, un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code dans un contexte de sandbox AppContainer avec des privilèges et des capacités limités.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0986 — Microsoft Windows : vulnérabilité d'élévation de privilèges du noyau

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 16 %
• Technologie : Windows

Le noyau de Microsoft Windows contient une vulnérabilité non spécifiée lors du traitement d'objets en mémoire qui permet aux attaquants d'élever les privilèges et d'exécuter du code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0968 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 31 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire due à la manière dont le moteur de script gère les objets en mémoire, ce qui conduit à une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0938 — Microsoft Windows : exécution de code à distance dans la bibliothèque Adobe Font Manager

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 69 %
• Technologie : Windows

La bibliothèque Adobe Font Manager de Microsoft Windows contient une vulnérabilité non spécifiée lors du traitement de polices multi-maîtres spécialement conçues (format Adobe Type 1 PostScript) qui permet une exécution de code à distance pour tous les systèmes sauf Windows 10. pour les systèmes exécutant Windows 10, un attaquant qui exploiterait avec succès la vulnérabilité pourrait exécuter du code dans un contexte de sandbox AppContainer avec des privilèges et des capacités limités.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0878 — Microsoft Edge et Internet Explorer : vulnérabilité de corruption de mémoire

• Produit : Microsoft Edge and Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 4,2 (moyenne)
• Probabilité d’exploitation (EPSS) : 3 %

Microsoft Edge et Internet Explorer contiennent une vulnérabilité de corruption de mémoire qui permet aux attaquants d'exécuter du code dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0688 — Microsoft Exchange Server : vulnérabilité d'exécution de code à distance de la clé de validation

• Produit : Microsoft Exchange Server
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-287
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : > 99,9 %
• Technologie : Exchange

La clé de validation de Microsoft Exchange Server ne parvient pas à créer correctement des clés uniques au moment de l'installation, ce qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0683 — Microsoft Windows Installer : élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 8 %
• Technologie : Windows

Microsoft Windows Installer contient une vulnérabilité d'élévation de privilèges lorsque les paquets MSI traitent les liens symboliques, ce qui permet aux attaquants de contourner les restrictions d'accès pour ajouter ou supprimer des fichiers.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0674 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 87 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire en raison de la manière dont le moteur de script gère les objets en mémoire. Une exploitation réussie pourrait permettre une exécution de code à distance dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0646 — Microsoft .NET Framework : vulnérabilité d'exécution de code à distance

• Produit : Microsoft .NET Framework
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-91
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : .NET

Microsoft .NET Framework contient une vulnérabilité de validation incorrecte des entrées qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2020-0601 — Microsoft Windows CryptoAPI Spoofing Vulnerability

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-295
• Gravité : CVSS 8,1 (élevée)
• Probabilité d’exploitation (EPSS) : 89 %
• Technologie : Windows

Microsoft Windows CryptoAPI (Crypt32.dll) contient une vulnérabilité d'usurpation dans la manière dont il valide les certificats de cryptographie à courbe elliptique (ECC). Un attaquant pourrait exploiter la vulnérabilité en utilisant un certificat de signature de code usurpé pour signer un exécutable malveillant, faisant croire que le fichier provenait d'une source légitime et de confiance. Une exploitation réussie pourrait également permettre à l'attaquant de mener des attaques de l'homme du milieu et de déchiffrer des informations confidentielles sur les connexions des utilisateurs aux logiciels affectés. La vulnérabilité est également connue sous le nom de CurveBall.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1429 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-416, CWE-787
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 77 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire qui peut permettre une exécution de code à distance dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1367 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 52 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire dans la manière dont le moteur de script gère les objets en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1215 — Microsoft Windows : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 19 %
• Technologie : Windows

Microsoft Windows contient une vulnérabilité non spécifiée due à la manière dont ws2ifsl.sys (Winsock) gère les objets en mémoire, permettant une élévation de privilèges. Une exploitation réussie permet à un attaquant d'exécuter du code avec des privilèges élevés.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-1214 — Microsoft Windows : vulnérabilité d'élévation de privilèges dans le système de fichiers de journal commun (CLFS)

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 1 %
• Technologie : Windows

Le pilote Microsoft Windows Common Log File System (CLFS) gère incorrectement les objets en mémoire, ce qui peut permettre une élévation de privilèges.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0863 — Microsoft Windows : vulnérabilité d'élévation de privilèges de Microsoft Windows Error Reporting (WER)

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 5 %
• Technologie : Windows

Microsoft Windows Error Reporting (WER) contient une vulnérabilité d'élévation de privilèges en raison de la manière dont il gère les fichiers, permettant une exécution de code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0859 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 4 %

Microsoft Win32k ne gère pas correctement les objets en mémoire, provoquant une élévation de privilèges. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0808 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 53 %

Microsoft Win32k contient une vulnérabilité d'élévation de privilèges car le composant ne gère pas correctement les objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0803 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 45 %

Microsoft Win32k contient une vulnérabilité non spécifiée car il ne gère pas correctement les objets en mémoire, provoquant une élévation de privilèges. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0797 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 2 %

Microsoft Win32k contient une vulnérabilité d'élévation de privilèges lorsque le composant Win32k ne gère pas correctement les objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2019-0708 — Microsoft Remote Desktop Services : exécution de code à distance Critique

• Produit : Microsoft Remote Desktop Services
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-416
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Microsoft Remote Desktop Services, anciennement connu sous le nom de Terminal Service, contient une vulnérabilité non spécifiée qui permet à un attaquant non authentifié de se connecter au système cible en utilisant RDP et d'envoyer des requêtes spécialement élaborées. Une exploitation réussie permet une exécution de code à distance. La vulnérabilité est également connue sous le nom de BlueKeep.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2019-0604 — Microsoft SharePoint : exécution de code à distance Critique

• Produit : Microsoft SharePoint
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : SharePoint

Microsoft SharePoint ne vérifie pas le balisage source d'un paquet d'application. Un attaquant qui exploite avec succès la vulnérabilité pourrait exécuter du code à distance dans le contexte du pool d'applications SharePoint et du compte de ferme de serveurs SharePoint.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

Fiche détaillée : versions, références, chronologie →

CVE-2019-0541 — Microsoft MSHTML : vulnérabilité d'exécution de code à distance

• Produit : Microsoft MSHTML
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-77
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 53 %

Le moteur Microsoft MSHTML contient une vulnérabilité de validation incorrecte des entrées qui permet une vulnérabilité d'exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-8653 — Microsoft Internet Explorer : vulnérabilité de corruption de mémoire du moteur de script

• Produit : Microsoft Internet Explorer
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 7,5 (élevée)
• Probabilité d’exploitation (EPSS) : 30 %

Microsoft Internet Explorer contient une vulnérabilité de corruption de mémoire due à la manière dont le moteur de script gère les objets en mémoire, ce qui conduit à une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0802 — Microsoft Office : vulnérabilité de corruption de mémoire

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-787
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 93 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de corruption de mémoire due à la manière dont les objets sont gérés en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel. Cette vulnérabilité est connue pour être chaînée avec CVE-2018-0798.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2018-0798 — Microsoft Office : vulnérabilité de corruption de mémoire

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-787
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 95 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de corruption de mémoire due à la manière dont les objets sont gérés en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel. Cette vulnérabilité est connue pour être chaînée avec CVE-2018-0802.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-8759 — Microsoft .NET Framework : vulnérabilité d'exécution de code à distance

• Produit : Microsoft .NET Framework
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 89 %
• Technologie : .NET

Microsoft .NET Framework contient une vulnérabilité d'exécution de code à distance lors du traitement d'entrées non fiables, ce qui pourrait permettre à un attaquant de prendre le contrôle d'un système affecté.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-7269 — Microsoft, serveur Windows : dépassement de tampon

• Produit : Microsoft Internet Information Services (IIS)
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 9,8 (critique)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : Windows

Microsoft Windows Server 2003 R2 contient une vulnérabilité de dépassement de tampon dans Internet Information Services (IIS) 6.0 qui permet à des attaquants distants d'exécuter du code via un en-tête long commençant par "If: <http://" dans une requête PROPFIND.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-11882 — Microsoft Office : vulnérabilité de corruption de mémoire

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 100 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de corruption de mémoire qui permet une exécution de code à distance dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-11774 — Microsoft Office Outlook : contournement de fonctionnalité de sécurité

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-119
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 60 %
• Technologie : Microsoft Office

Microsoft Office Outlook contient une vulnérabilité de contournement de fonctionnalité de sécurité due au traitement incorrect des objets en mémoire. Une exploitation réussie permet à un attaquant d'exécuter des commandes.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0199 — Microsoft Office et WordPad : exécution de code à distance

• Produit : Microsoft Office and WordPad
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 99 %
• Technologie : Microsoft Office

Microsoft Office et WordPad contiennent une vulnérabilité non spécifiée due à la manière dont les applications analysent des fichiers spécialement conçus. Une exploitation réussie permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2017-0143 — Microsoft Windows SMBv1 : exécution de code à distance

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-20
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 93 %
• Technologie : Windows

Microsoft Windows Server Message Block 1.0 (SMBv1) contient une vulnérabilité non spécifiée qui permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-7255 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 81 %

Le pilote en mode noyau Microsoft Win32k ne gère pas correctement les objets en mémoire, ce qui permet une élévation de privilèges. une exploitation réussie permet à un attaquant d'exécuter du code en mode noyau.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-3235 — Microsoft Office : vulnérabilité de chargement latéral de DLL OLE

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 43 %
• Technologie : Microsoft Office

La bibliothèque de liaison dynamique (dll) de Microsoft Office Object Linking & Embedding (ole) contient une vulnérabilité de chargement latéral car elle valide incorrectement les entrées avant de charger les bibliothèques. une exploitation réussie permet une exécution de code à distance.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0185 — Microsoft Windows Media Center : exécution de code à distance

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-20
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 70 %
• Technologie : Windows

Microsoft Windows Media Center contient une vulnérabilité d'exécution de code à distance lorsque Windows Media Center ouvre un fichier de lien Media Center (.mcl) spécialement conçu qui référence du code malveillant.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2016-0167 — Microsoft Win32k : vulnérabilité d'élévation de privilèges

• Produit : Microsoft Win32k
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-264
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 6 %

Microsoft Win32k contient une vulnérabilité non spécifiée qui permet une élévation de privilèges via une application spécialement conçue.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2015-1641 — Microsoft Office : vulnérabilité de corruption de mémoire

• Produit : Microsoft Office
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : pas d’usage connu
• Faiblesse : CWE-399
• Gravité : CVSS 7,8 (élevée)
• Probabilité d’exploitation (EPSS) : 97 %
• Technologie : Microsoft Office

Microsoft Office contient une vulnérabilité de corruption de mémoire due à un échec dans le traitement approprié des fichiers au format texte enrichi en mémoire. Une exploitation réussie permet une exécution de code à distance dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2014-1812 — Microsoft Windows : vulnérabilité d'élévation de privilèges via les préférences de stratégie de groupe

• Produit : Microsoft Windows
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-255
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : 65 %
• Technologie : Windows

Microsoft Windows Active Directory contient une vulnérabilité d'élévation de privilèges en raison de la manière dont il distribue les mots de passe configurés à l'aide des préférences de stratégie de groupe. Un attaquant authentifié qui exploite avec succès la vulnérabilité pourrait déchiffrer les mots de passe et les utiliser pour élever les privilèges sur le domaine.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA

CVE-2012-0158 — Microsoft MSCOMCTL.OCX : vulnérabilité d'exécution de code à distance

• Produit : Microsoft MSCOMCTL.OCX
• Ajoutée au catalogue : 3 novembre 2021
• Échéance CISA : 3 mai 2022
• Rançongiciels : utilisée dans des campagnes connues
• Faiblesse : CWE-94
• Gravité : CVSS 8,8 (élevée)
• Probabilité d’exploitation (EPSS) : > 99,9 %

Microsoft MSCOMCTL.OCX contient une vulnérabilité non spécifiée qui permet une exécution de code à distance, permettant à un attaquant de prendre le contrôle complet d'un système affecté dans le contexte de l'utilisateur actuel.

Action requise : Appliquer les mises à jour selon les instructions de l'éditeur.

Références : NVD · CISA