Vulnérabilités dans Microsoft Azure (Patch Tuesday Février 2025)

Titre	Vulnérabilités dans Microsoft Azure (Patch Tuesday Février 2025)
Numéro de Référence	Numéro de Référence 52581202/25
Date de publication	Date de publication 12 février 2025
Niveau de Risque	Niveau de Risque Important
Niveau d'Impact	Niveau d'Impact Important

Systèmes affectés:

Azure Network Watcher VM Extension
Microsoft HPC Pack 2016
Microsoft HPC Pack 2019

Identificateurs externes:

CVE-2025-21198 CVE-2025-21188

Bilan de la vulnérabilité:

Deux vulnérabilités ont été corrigées dans les produits Azure susmentionnés. L’exploitation de ces failles permet à un attaquant d’exécuter du code arbitraire à distance et de réussir une élévation de privilèges.

Solution:

Veuillez se référer au bulletin de sécurité Microsoft du 11 Février 2025.

Risque:

Exécution du code arbitraire à distance
Elévation de privilèges

Référence:

Bulletin de sécurité Microsoft du 11 Février 2025:

https://msrc.microsoft.com/update-guide/

Brochure:

Vulnérabilités dans Microsoft Azure (Patch Tuesday Février 2025).pdf