Risques
- Atteinte à la confidentialité des données
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Azure Site Recovery VMWare to Azure
- Azure Storage Blobs client library pour .NET
- Azure Storage Blobs client library pour Java
- Azure Storage Blobs client library pour Python
- Azure Storage Queues client library pour .NET
- Azure Storage Queues client library pour Python
Résumé
De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Microsoft du 12 juillet 2022 https://msrc.microsoft.com/update-guide/
- Bulletin de sécurité Microsoft CVE-2022-30181 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30181
- Bulletin de sécurité Microsoft CVE-2022-30187 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-30187
- Bulletin de sécurité Microsoft CVE-2022-33641 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33641
- Bulletin de sécurité Microsoft CVE-2022-33642 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33642
- Bulletin de sécurité Microsoft CVE-2022-33643 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33643
- Bulletin de sécurité Microsoft CVE-2022-33650 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33650
- Bulletin de sécurité Microsoft CVE-2022-33651 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33651
- Bulletin de sécurité Microsoft CVE-2022-33652 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33652
- Bulletin de sécurité Microsoft CVE-2022-33653 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33653
- Bulletin de sécurité Microsoft CVE-2022-33654 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33654
- Bulletin de sécurité Microsoft CVE-2022-33655 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33655
- Bulletin de sécurité Microsoft CVE-2022-33656 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33656
- Bulletin de sécurité Microsoft CVE-2022-33657 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33657
- Bulletin de sécurité Microsoft CVE-2022-33658 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33658
- Bulletin de sécurité Microsoft CVE-2022-33659 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33659
- Bulletin de sécurité Microsoft CVE-2022-33660 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33660
- Bulletin de sécurité Microsoft CVE-2022-33661 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33661
- Bulletin de sécurité Microsoft CVE-2022-33662 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33662
- Bulletin de sécurité Microsoft CVE-2022-33663 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33663
- Bulletin de sécurité Microsoft CVE-2022-33664 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33664
- Bulletin de sécurité Microsoft CVE-2022-33665 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33665
- Bulletin de sécurité Microsoft CVE-2022-33666 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33666
- Bulletin de sécurité Microsoft CVE-2022-33667 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33667
- Bulletin de sécurité Microsoft CVE-2022-33668 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33668
- Bulletin de sécurité Microsoft CVE-2022-33669 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33669
- Bulletin de sécurité Microsoft CVE-2022-33671 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33671
- Bulletin de sécurité Microsoft CVE-2022-33672 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33672
- Bulletin de sécurité Microsoft CVE-2022-33673 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33673
- Bulletin de sécurité Microsoft CVE-2022-33674 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33674
- Bulletin de sécurité Microsoft CVE-2022-33675 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33675
- Bulletin de sécurité Microsoft CVE-2022-33676 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33676
- Bulletin de sécurité Microsoft CVE-2022-33677 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33677
- Bulletin de sécurité Microsoft CVE-2022-33678 du 12 juillet 2022 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-33678
- Référence CVE CVE-2022-30181 https://www.cve.org/CVERecord?id=CVE-2022-30181
- Référence CVE CVE-2022-30187 https://www.cve.org/CVERecord?id=CVE-2022-30187
- Référence CVE CVE-2022-33641 https://www.cve.org/CVERecord?id=CVE-2022-33641
- Référence CVE CVE-2022-33642 https://www.cve.org/CVERecord?id=CVE-2022-33642
- Référence CVE CVE-2022-33643 https://www.cve.org/CVERecord?id=CVE-2022-33643
- Référence CVE CVE-2022-33650 https://www.cve.org/CVERecord?id=CVE-2022-33650
- Référence CVE CVE-2022-33651 https://www.cve.org/CVERecord?id=CVE-2022-33651
- Référence CVE CVE-2022-33652 https://www.cve.org/CVERecord?id=CVE-2022-33652
- Référence CVE CVE-2022-33653 https://www.cve.org/CVERecord?id=CVE-2022-33653
- Référence CVE CVE-2022-33654 https://www.cve.org/CVERecord?id=CVE-2022-33654
- Référence CVE CVE-2022-33655 https://www.cve.org/CVERecord?id=CVE-2022-33655
- Référence CVE CVE-2022-33656 https://www.cve.org/CVERecord?id=CVE-2022-33656
- Référence CVE CVE-2022-33657 https://www.cve.org/CVERecord?id=CVE-2022-33657
- Référence CVE CVE-2022-33658 https://www.cve.org/CVERecord?id=CVE-2022-33658
- Référence CVE CVE-2022-33659 https://www.cve.org/CVERecord?id=CVE-2022-33659
- Référence CVE CVE-2022-33660 https://www.cve.org/CVERecord?id=CVE-2022-33660
- Référence CVE CVE-2022-33661 https://www.cve.org/CVERecord?id=CVE-2022-33661
- Référence CVE CVE-2022-33662 https://www.cve.org/CVERecord?id=CVE-2022-33662
- Référence CVE CVE-2022-33663 https://www.cve.org/CVERecord?id=CVE-2022-33663
- Référence CVE CVE-2022-33664 https://www.cve.org/CVERecord?id=CVE-2022-33664
- Référence CVE CVE-2022-33665 https://www.cve.org/CVERecord?id=CVE-2022-33665
- Référence CVE CVE-2022-33666 https://www.cve.org/CVERecord?id=CVE-2022-33666
- Référence CVE CVE-2022-33667 https://www.cve.org/CVERecord?id=CVE-2022-33667
- Référence CVE CVE-2022-33668 https://www.cve.org/CVERecord?id=CVE-2022-33668
- Référence CVE CVE-2022-33669 https://www.cve.org/CVERecord?id=CVE-2022-33669
- Référence CVE CVE-2022-33671 https://www.cve.org/CVERecord?id=CVE-2022-33671
- Référence CVE CVE-2022-33672 https://www.cve.org/CVERecord?id=CVE-2022-33672
- Référence CVE CVE-2022-33673 https://www.cve.org/CVERecord?id=CVE-2022-33673
- Référence CVE CVE-2022-33674 https://www.cve.org/CVERecord?id=CVE-2022-33674
- Référence CVE CVE-2022-33675 https://www.cve.org/CVERecord?id=CVE-2022-33675
- Référence CVE CVE-2022-33676 https://www.cve.org/CVERecord?id=CVE-2022-33676
- Référence CVE CVE-2022-33677 https://www.cve.org/CVERecord?id=CVE-2022-33677
- Référence CVE CVE-2022-33678 https://www.cve.org/CVERecord?id=CVE-2022-33678
