Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence	CERTFR-2024-AVI-0557
Titre	Multiples vulnérabilités dans Microsoft Windows
Date de la première version	10 juillet 2024
Date de la dernière version	10 juillet 2024
Source(s)	Bulletin de sécurité Microsoft Windows CVE-2024-21417 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-26184 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-28899 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30013 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30071 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30079 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30081 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-30098 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-35270 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-3596 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37969 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37970 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37971 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37972 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37973 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37974 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37975 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37977 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37978 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37981 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37984 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37985 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37986 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37987 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37988 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-37989 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38010 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38011 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38013 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38015 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38017 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38019 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38022 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38025 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38027 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38028 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38030 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38031 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38032 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38033 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38034 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38041 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38043 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38044 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38047 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38048 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38049 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38050 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38051 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38052 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38053 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38054 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38055 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38056 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38057 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38058 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38059 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38060 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38061 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38062 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38064 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38065 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38066 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38067 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38068 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38069 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38070 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38071 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38072 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38073 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38074 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38076 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38077 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38078 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38079 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38080 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38085 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38091 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38099 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38100 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38101 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38102 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38104 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38105 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38112 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-38517 du 09 juillet 2024 Bulletin de sécurité Microsoft Windows CVE-2024-39684 du 09 juillet 2024
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Azure Network Watcher VM Extension pour Windows versions antérieures à 1.4.3320.1
Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20710
Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20710
Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7159
Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7159
Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6054
Windows 10 Version 1809 pour systèmes ARM64 versions antérieures à 10.0.17763.6054
Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6054
Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.4651
Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.4651
Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.4651
Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.4651
Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.4651
Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.4651
Windows 11 version 21H2 pour systèmes ARM64 antérieures à 10.0.22000.3079
Windows 11 version 21H2 pour systèmes x64 antérieures à 10.0.22000.3079
Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.3880
Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.3880
Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.3880
Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.3880
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 1.001
Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22769
Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 1.001
Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.22769
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 1.001
Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22769
Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 1.001
Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.22769
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27219
Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27219
Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.24975
Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.001
Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22074
Windows Server 2012 R2 versions antérieures à 1.001
Windows Server 2012 R2 versions antérieures à 6.3.9600.22074
Windows Server 2012 versions antérieures à 6.2.9200.24975
Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7159
Windows Server 2016 versions antérieures à 10.0.14393.7159
Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6054
Windows Server 2019 versions antérieures à 10.0.17763.6054
Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2582
Windows Server 2022 versions antérieures à 10.0.20348.2582
Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1009

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Microsoft indique que les vulnérabilités CVE-2024-38080 et CVE-2024-38112 sont activement exploitées.