Bulletin d’actualité CERTFR-2024-ACT-009
Bulletin d’actualité CERTFR-2024-ACT-009
محتويات التنبيه:
معلومات :
| المرجع | CERTFR-2024-ACT-009 |
| العنوان | Bulletin d’actualité CERTFR-2024-ACT-009 |
| تاريخ الاصدار الأول | 19 février 2024 |
| تاريخ أخر تحديث | 19 février 2024 |
| المصادر | |
| المرفقات | Aucune(s) |
المخاطر:
- la vulnérabilité CVE-2024-21351 permettant un contournement de la politique de sécurité sur Windows SmartScreen ;
- la vulnérabilité critique CVE-2024-21410 permettant une élévation de privilèges sur Exchange Server ;
- la vulnérabilité CVE-2024-21412 permettant une élévation de privilèges sur Windows.
الأنظمة المثأثرة:
- Avis CERTFR-2024-AVI-0128
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21351
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21412
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21410
- [1] https://www.cisa.gov/known-exploited-vulnerabilities-catalog
ملخص الثغرة:
Ce bulletin d’actualité du CERT-FR revient sur les vulnérabilités significatives de la semaine passée pour souligner leurs criticités. Il ne remplace pas l’analyse de l’ensemble des avis et alertes publiés par le CERT-FR dans le cadre d’une analyse de risques pour prioriser l’application des correctifs.
الحلول من هده الثغرة:
Toutes les vulnérabilités évoquées dans les avis du CERT-FR doivent être prises en compte et faire l’objet d’un plan d’action lorsqu’elles génèrent des risques sur le système d’information.
المصادر:
- Alerte CERTFR-2024-ALE-005
- Avis CERTFR-2024-AVI-0127
- https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-21413
