Vulnérabilités dans les produits Microsoft Azure (Patch Tuesday Juin 2024)

Titre	Vulnérabilités dans les produits Microsoft Azure (Patch Tuesday Juin 2024)
Numéro de Référence	Numéro de Référence 47771206/24
Date de publication	Date de publication 12 juin 2024
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Azure Data Science Virtual Machines pour Linux
Azure Monitor Agent
Azure File Sync v17.0
Azure File Sync v18.0
Azure File Sync v16.0
Azure Storage Movement Client Library pour .NET
Azure Identity Library pour Python
Azure Identity Library pour C++
Azure Identity Library pour JavaScript
Azure Identity Library pour Java
Microsoft Authentication Library (MSAL) pour Node.js
Microsoft Authentication Library (MSAL) pour .NET
Azure Identity Library pour Go
Microsoft Authentication Library (MSAL) pour Java
Azure Identity Library pour .NET

Identificateurs externes:

CVE-2024-37325 CVE-2024-35254 CVE-2024-35253 CVE-2024-35252 CVE-2024-35255

Bilan de la vulnérabilité:

Plusieurs vulnérabilités ont été corrigées dans les produits Azure susmentionnés. L’exploitation de ces failles permet à un attaquant de réussir une élévation de privilèges et de causer un déni de service.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 11 Juin 2024.

Risque:

Elévation de privilèges
Déni de service

Référence:

Bulletin de sécurité Microsoft du 11 Juin 2024:

https://msrc.microsoft.com/update-guide/

Brochure:

Vulnérabilités dans les produits Microsoft Azure (Patch Tuesday Juin 2024).pdf