Vulnérabilités dans les produits Microsoft Azure (Patch Tuesday Octobre 2023)

TitreVulnérabilités dans les produits Microsoft Azure (Patch Tuesday Octobre 2023)
Numéro de Référence
44181110/23
Date de publication
11 octobre 2023
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • Azure
  • Azure DevOps
  • Azure Real Time Operating System
  • Azure SDK

Identificateurs externes:

  • CVE-2023-36419 CVE-2023-36737 CVE-2023-36561 CVE-2023-36418 CVE-2023-36414 CVE-2023-36415

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Azure susmentionnés. L’exploitation de ces failles permet à un attaquant de réussir une élévation de privilège et d’exécuter du code arbitraire. 

Solution:

            Veuillez se référer au bulletin de sécurité Microsoft du 10 Octobre 2023.

Risque:

  • Elévation de privilèges
  • Exécution du code arbitraire

Référence:

Bulletin de sécurité Microsoft du 10 Octobre 2023 :

Brochure:

Vulnérabilités dans les produits Microsoft Azure (Patch Tuesday Octobre 2023).pdf

DGSSI2024 All rights reserved