S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 10 juillet 2024
N° CERTFR-2024-AVI-0557
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence CERTFR-2024-AVI-0557
Titre Multiples vulnérabilités dans Microsoft Windows
Date de la première version10 juillet 2024
Date de la dernière version10 juillet 2024
Source(s) Bulletin de sécurité Microsoft Windows CVE-2024-21417 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-26184 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-28899 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-30013 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-30071 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-30079 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-30081 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-30098 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-35270 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-3596 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37969 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37970 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37971 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37972 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37973 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37974 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37975 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37977 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37978 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37981 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37984 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37985 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37986 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37987 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37988 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37989 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38010 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38011 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38013 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38015 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38017 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38019 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38022 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38025 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38027 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38028 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38030 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38031 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38032 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38033 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38034 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38041 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38043 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38044 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38047 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38048 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38049 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38050 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38051 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38052 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38053 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38054 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38055 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38056 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38057 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38058 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38059 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38060 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38061 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38062 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38064 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38065 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38066 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38067 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38068 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38069 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38070 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38071 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38072 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38073 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38074 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38076 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38077 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38078 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38079 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38080 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38085 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38091 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38099 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38100 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38101 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38102 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38104 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38105 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38112 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38517 du 09 juillet 2024
Bulletin de sécurité Microsoft Windows CVE-2024-39684 du 09 juillet 2024
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Azure Network Watcher VM Extension pour Windows versions antérieures à 1.4.3320.1
  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20710
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20710
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7159
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7159
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6054
  • Windows 10 Version 1809 pour systèmes ARM64 versions antérieures à 10.0.17763.6054
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6054
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.4651
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.4651
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.4651
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.4651
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.4651
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.4651
  • Windows 11 version 21H2 pour systèmes ARM64 antérieures à 10.0.22000.3079
  • Windows 11 version 21H2 pour systèmes x64 antérieures à 10.0.22000.3079
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.3880
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.3880
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.3880
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.3880
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 1.001
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22769
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 1.001
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.22769
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 1.001
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22769
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 1.001
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.22769
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27219
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27219
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.24975
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.001
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22074
  • Windows Server 2012 R2 versions antérieures à 1.001
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22074
  • Windows Server 2012 versions antérieures à 6.2.9200.24975
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7159
  • Windows Server 2016 versions antérieures à 10.0.14393.7159
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6054
  • Windows Server 2019 versions antérieures à 10.0.17763.6054
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2582
  • Windows Server 2022 versions antérieures à 10.0.20348.2582
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1009

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Microsoft indique que les vulnérabilités CVE-2024-38080 et CVE-2024-38112 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 10 juillet 2024
    Version initiale