تنبيه متعدد Microsoft Azure CERTFR-2024-AVI-0977

محتويات التنبيه:

– جدول معلومات
– المخاطر
– الأنظمة المثأثرة
– الملخص
– الحلول
– المصادر

معلومات :

المرجع	CERTFR-2024-AVI-0977
العنوان	Multiples vulnérabilités dans Microsoft Azure
تاريخ الاصدار الأول	13 novembre 2024
تاريخ أخر تحديث	13 novembre 2024
المصادر	Bulletin de sécurité Microsoft Azure CVE-2024-43602 du 12 novembre 2024Bulletin de sécurité Microsoft Azure CVE-2024-43613 du 12 novembre 2024Bulletin de sécurité Microsoft Azure CVE-2024-49042 du 12 novembre 2024Bulletin de sécurité Microsoft Azure CVE-2024-5535 du 12 novembre 2024
المرفقات	Aucune(s)

المخاطر:

Exécution de code arbitraire à distance

الأنظمة المثأثرة:

Azure CycleCloud 8.x versions antérieures à 8.6.5
Azure Database pour PostgreSQL Flexible Server 12 versions antérieures à 12.20
Azure Database pour PostgreSQL Flexible Server 13 versions antérieures à 13.16
Azure Database pour PostgreSQL Flexible Server 14 versions antérieures à 14.13
Azure Database pour PostgreSQL Flexible Server 15 versions antérieures à 15.8
Azure Database pour PostgreSQL Flexible Server 16 versions antérieures à 16.4
Azure Linux 3.0 ARM versions antérieures à 3.3.0-2
Azure Linux 3.0 x64 versions antérieures à 3.3.0-2

ملخص التنبيه:

De multiples vulnérabilités ont été découvertes dans Microsoft Azure. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une élévation de privilèges.