S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 11 décembre 2024
N° CERTFR-2024-AVI-1069
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence CERTFR-2024-AVI-1069
Titre Multiples vulnérabilités dans Microsoft Windows
Date de la première version11 décembre 2024
Date de la dernière version11 décembre 2024
Source(s) Bulletin de sécurité Microsoft Windows CVE-2024-49072 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49073 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49074 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49075 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49076 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49077 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49078 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49079 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49080 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49081 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49082 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49083 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49084 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49085 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49086 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49087 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49088 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49089 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49090 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49091 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49092 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49093 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49094 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49095 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49096 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49097 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49098 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49099 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49101 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49102 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49103 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49104 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49105 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49106 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49107 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49108 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49109 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49110 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49111 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49112 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49113 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49114 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49115 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49116 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49117 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49118 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49119 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49120 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49121 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49122 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49123 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49124 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49125 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49126 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49127 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49128 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49129 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49132 du 10 décembre 2024
Bulletin de sécurité Microsoft Windows CVE-2024-49138 du 10 décembre 2024
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Remote Desktop client pour Windows Desktop versions antérieures à 1.2.5716.0
  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20857
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20857
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7606
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7606
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6659
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6659
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.5247
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.5247
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.5247
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.5247
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.5247
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.5247
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.4602
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.4602
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.4602
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.4602
  • Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.2528
  • Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.2528
  • Windows App Client pour Windows Desktop versions antérieures à 2.0.327.0
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23016
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.23016
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23016
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.23016
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27467
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27467
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25222
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22318
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22318
  • Windows Server 2012 versions antérieures à 6.2.9200.25222
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7606
  • Windows Server 2016 versions antérieures à 10.0.14393.7606
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6659
  • Windows Server 2019 versions antérieures à 10.0.17763.6659
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2908
  • Windows Server 2022 versions antérieures à 10.0.20348.2908
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1308
  • Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.2528
  • Windows Server 2025 versions antérieures à 10.0.26100.2528

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Microsoft indique que la vulnérabilité CVE-2024-49138 est activement exploitée.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 11 décembre 2024
    Version initiale