تنبيه امني متعدد Microsoft Azure

 تنبيه امني متعدد Microsoft Azure CVE-2023-0132

محتويات التنبيه:

– جدول معلومات

– المخاطر

– الأنظمة المثأثرة

– ملخص حول الثغرة

– الحلول

– المصادر

 

معلومات :
المرجع CVE-2023-0132
العنوان Multiples vulnérabilités dans Microsoft Azure
تاريخ الاصدار الأول 15 février 2023
تاريخ أخر تحديث 15 février 2023
المصادر Bulletin de sécurité Microsoft du 14 février 2023
المرفقات Aucune(s)

 

المخاطر:
  • Atteinte à la confidentialité des données
  • Exécution de code à distance
  • Usurpation d’identité
  • Élévation de privilèges
الأنظمة المثأثرة:
  • Azure App Service on Azure Stack Hub
  • Azure Data Box Gateway
  • Azure DevOps Server 2020.1.2
  • Azure DevOps Server 2022
  • Azure Machine Learning
  • Azure Stack Edge
  • Microsoft SQL Server 2016 pour systèmes x64 Service Pack 3 Azure Connectivity Pack
ملخص الثغرة:

De multiples vulnérabilités ont été corrigées dans Microsoft Azure. Elles permettent à un attaquant de provoquer une usurpation d’identité, une élévation de privilèges, une atteinte à la confidentialité des données et une exécution de code à distance.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *