S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 14 août 2024
N° CERTFR-2024-AVI-0681
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence CERTFR-2024-AVI-0681
Titre Multiples vulnérabilités dans Microsoft Windows
Date de la première version 14 août 2024
Date de la dernière version 14 août 2024
Source(s) Bulletin de sécurité Microsoft Windows CVE-2022-2601 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2022-3775 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2023-40547 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-29995 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-37968 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38063 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38106 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38107 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38114 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38115 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38116 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38117 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38118 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38120 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38121 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38122 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38123 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38125 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38126 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38127 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38128 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38130 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38131 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38132 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38133 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38134 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38135 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38136 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38137 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38138 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38140 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38141 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38142 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38143 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38144 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38145 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38146 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38147 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38148 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38150 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38151 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38152 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38153 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38154 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38155 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38159 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38160 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38161 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38163 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38165 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38178 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38180 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38184 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38185 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38186 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38187 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38191 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38193 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38196 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38198 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38199 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38213 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38214 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38215 du 13 août 2024
Bulletin de sécurité Microsoft Windows CVE-2024-38223 du 13 août 2024
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Remote Desktop client pour Windows Desktop versions antérieures à 1.2.5560.0
  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20680
  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20710
  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20751
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20680
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20710
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20751
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7070
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7159
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7259
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7070
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7159
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7259
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.5936
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6054
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6189
  • Windows 10 Version 1809 pour systèmes ARM64 versions antérieures à 10.0.17763.5936
  • Windows 10 Version 1809 pour systèmes ARM64 versions antérieures à 10.0.17763.6054
  • Windows 10 Version 1809 pour systèmes ARM64 versions antérieures à 10.0.17763.6189
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.5936
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6054
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6189
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19041.3920
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.4529
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.4651
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.4780
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.4529
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.4651
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.4780
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19041.3920
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.4529
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.4651
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.4780
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19041.3920
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.4529
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.4651
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.4780
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.4529
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.4651
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.4780
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19041.3920
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.4529
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.4651
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.4780
  • Windows 11 version 21H2 pour systèmes ARM64 antérieures à 10.0.22000.3019
  • Windows 11 version 21H2 pour systèmes ARM64 antérieures à 10.0.22000.3079
  • Windows 11 version 21H2 pour systèmes ARM64 antérieures à 10.0.22000.3147
  • Windows 11 version 21H2 pour systèmes x64 antérieures à 10.0.22000.2710
  • Windows 11 version 21H2 pour systèmes x64 antérieures à 10.0.22000.3019
  • Windows 11 version 21H2 pour systèmes x64 antérieures à 10.0.22000.3079
  • Windows 11 version 21H2 pour systèmes x64 antérieures à 10.0.22000.3147
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.3737
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.3880
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.4037
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.3737
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.3880
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.4037
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.3737
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.3880
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.4037
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.3737
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.3880
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.4037
  • Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.1457
  • Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.1457
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22769
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22825
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.22769
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.22825
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22769
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22825
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.22769
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.22825
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27219
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27277
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27219
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27277
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.24919
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.24975
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25031
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.001
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22023
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22074
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22134
  • Windows Server 2012 R2 versions antérieures à 1.001
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22023
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22074
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22134
  • Windows Server 2012 versions antérieures à 6.2.9200.24919
  • Windows Server 2012 versions antérieures à 6.2.9200.24975
  • Windows Server 2012 versions antérieures à 6.2.9200.25031
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7070
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7159
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7259
  • Windows Server 2016 versions antérieures à 10.0.14393.7070
  • Windows Server 2016 versions antérieures à 10.0.14393.7159
  • Windows Server 2016 versions antérieures à 10.0.14393.7259
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.5936
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6054
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6189
  • Windows Server 2019 versions antérieures à 10.0.17763.5936
  • Windows Server 2019 versions antérieures à 10.0.17763.6054
  • Windows Server 2019 versions antérieures à 10.0.17763.6189
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2522
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2582
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2655
  • Windows Server 2022 versions antérieures à 10.0.20348.2522
  • Windows Server 2022 versions antérieures à 10.0.20348.2582
  • Windows Server 2022 versions antérieures à 10.0.20348.2655
  • Windows Server 2022 versions antérieures à 10.0.22000.2710
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1009
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1085
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.950

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et une atteinte à la confidentialité des données.

Microsoft indique que les vulnérabilités CVE-2024-38106, CVE-2024-38107, CVE-2024-38178, CVE-2024-38193 et CVE-2024-38213 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 14 août 2024
    Version initiale