S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 15 janvier 2025
N° CERTFR-2025-AVI-0039
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Microsoft Windows

Gestion du document

Référence CERTFR-2025-AVI-0039
Titre Multiples vulnérabilités dans Microsoft Windows
Date de la première version15 janvier 2025
Date de la dernière version15 janvier 2025
Source(s) Bulletin de sécurité Microsoft Windows CVE-2024-7344 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21171 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21172 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21176 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21189 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21193 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21202 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21207 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21210 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21211 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21213 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21214 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21215 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21217 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21218 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21219 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21220 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21223 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21224 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21225 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21226 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21227 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21228 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21229 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21230 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21231 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21232 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21233 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21234 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21235 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21236 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21237 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21238 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21239 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21240 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21241 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21242 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21243 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21244 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21245 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21246 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21248 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21249 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21250 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21251 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21252 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21255 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21256 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21257 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21258 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21260 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21261 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21263 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21265 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21266 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21268 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21269 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21270 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21271 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21272 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21273 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21274 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21275 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21276 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21277 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21278 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21280 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21281 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21282 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21284 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21285 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21286 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21287 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21288 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21289 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21290 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21291 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21292 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21293 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21294 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21295 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21296 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21297 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21298 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21299 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21300 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21301 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21302 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21303 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21304 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21305 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21306 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21307 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21308 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21309 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21310 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21311 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21312 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21313 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21314 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21315 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21316 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21317 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21318 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21319 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21320 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21321 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21323 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21324 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21326 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21327 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21328 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21329 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21330 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21331 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21332 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21333 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21334 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21335 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21336 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21338 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21339 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21340 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21341 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21343 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21370 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21372 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21374 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21378 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21382 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21389 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21409 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21411 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21413 du 14 janvier 2025
Bulletin de sécurité Microsoft Windows CVE-2025-21417 du 14 janvier 2025
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Systèmes affectés

  • Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20890
  • Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20890
  • Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7699
  • Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7699
  • Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6775
  • Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6775
  • Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.5371
  • Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.5371
  • Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.5371
  • Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.5371
  • Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19045.5371
  • Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.5371
  • Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.4751
  • Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.4751
  • Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22621.4751
  • Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.4751
  • Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.2894
  • Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.2894
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 1.007
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23070
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 1.007
  • Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.23070
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 1.007
  • Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.23070
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 1.007
  • Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.23070
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 1.003
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27520
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 1.003
  • Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27520
  • Windows Server 2012 (Server Core installation) versions antérieures à 1.003
  • Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25273
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.002
  • Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22371
  • Windows Server 2012 R2 versions antérieures à 1.002
  • Windows Server 2012 R2 versions antérieures à 6.3.9600.22371
  • Windows Server 2012 versions antérieures à 1.003
  • Windows Server 2012 versions antérieures à 6.2.9200.25273
  • Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7699
  • Windows Server 2016 versions antérieures à 10.0.14393.7699
  • Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6775
  • Windows Server 2019 versions antérieures à 10.0.17763.6775
  • Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.3091
  • Windows Server 2022 versions antérieures à 10.0.20348.3091
  • Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1369
  • Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.2894
  • Windows Server 2025 versions antérieures à 10.0.26100.2894

Résumé

De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Microsoft indique que les vulnérabilités CVE-2025-21333, CVE-2025-21334 et CVE-2025-21335 sont activement exploitées.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 15 janvier 2025
    Version initiale