Veille

Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Élévation de privilèges Systèmes affectés Windows 10 pour systèmes 32 bits versions antérieures à 10.0.10240.20826 Windows 10 pour systèmes x64 versions antérieures à 10.0.10240.20826 Windows 10 Version 1607 pour systèmes 32 bits versions antérieures à 10.0.14393.7515 Windows 10 Version 1607 pour systèmes x64 versions antérieures à 10.0.14393.7515 Windows 10 Version 1809 pour systèmes 32 bits versions antérieures à 10.0.17763.6532 Windows 10 Version 1809 pour systèmes x64 versions antérieures à 10.0.17763.6532 Windows 10 Version 21H2 pour systèmes 32 bits versions antérieures à 10.0.19044.5131 Windows 10 Version 21H2 pour systèmes ARM64 versions antérieures à 10.0.19044.5131 Windows 10 Version 21H2 pour systèmes x64 versions antérieures à 10.0.19044.5131 Windows 10 Version 22H2 pour systèmes 32 bits versions antérieures à 10.0.19045.5131 Windows 10 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.19044.5131 Windows 10 Version 22H2 pour systèmes x64 versions antérieures à 10.0.19045.5131 Windows 11 Version 22H2 pour systèmes ARM64 versions antérieures à 10.0.22621.4460 Windows 11 Version 22H2 pour systèmes x64 versions antérieures à 10.0.22621.4460 Windows 11 Version 23H2 pour systèmes ARM64 versions antérieures à 10.0.22631.4460 Windows 11 Version 23H2 pour systèmes x64 versions antérieures à 10.0.22631.4460 Windows 11 Version 24H2 pour systèmes ARM64 versions antérieures à 10.0.26100.2240 Windows 11 Version 24H2 pour systèmes x64 versions antérieures à 10.0.26100.2240 Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 1.001 Windows Server 2008 pour systèmes 32 bits Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22966 Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 1.001 Windows Server 2008 pour systèmes 32 bits Service Pack 2 versions antérieures à 6.0.6003.22966 Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 1.001 Windows Server 2008 pour systèmes x64 Service Pack 2 (Server Core installation) versions antérieures à 6.0.6003.22966 Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 1.001 Windows Server 2008 pour systèmes x64 Service Pack 2 versions antérieures à 6.0.6003.22966 Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 1.001 Windows Server 2008 R2 pour systèmes x64 Service Pack 1 (Server Core installation) versions antérieures à 6.1.7601.27415 Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 1.001 Windows Server 2008 R2 pour systèmes x64 Service Pack 1 versions antérieures à 6.1.7601.27415 Windows Server 2012 (Server Core installation) versions antérieures à 6.2.9200.25165 Windows Server 2012 R2 (Server Core installation) versions antérieures à 1.001 Windows Server 2012 R2 (Server Core installation) versions antérieures à 6.3.9600.22267 Windows Server 2012 R2 versions antérieures à 1.001 Windows Server 2012 R2 versions antérieures à 6.3.9600.22267 Windows Server 2012 versions antérieures à 6.2.9200.25165 Windows Server 2016 (Server Core installation) versions antérieures à 10.0.14393.7515 Windows Server 2016 versions antérieures à 10.0.14393.7515 Windows Server 2019 (Server Core installation) versions antérieures à 10.0.17763.6532 Windows Server 2019 versions antérieures à 10.0.17763.6532 Windows Server 2022 (Server Core installation) versions antérieures à 10.0.20348.2849 Windows Server 2022 versions antérieures à 10.0.20348.2849 Windows Server 2022, 23H2 Edition (Server Core installation) versions antérieures à 10.0.25398.1251 Windows Server 2025 (Server Core installation) versions antérieures à 10.0.26100.2240 Windows Server 2025 versions antérieures à 10.0.26100.2240 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft Windows. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Microsoft indique que les vulnérabilités CVE-2024-43451 et CVE-2024-49039 sont activement exploitées. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft Windows CVE-2024-38203 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38203 Bulletin de sécurité Microsoft Windows CVE-2024-38264 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-38264 Bulletin de sécurité Microsoft Windows CVE-2024-43447 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43447 Bulletin de sécurité Microsoft Windows CVE-2024-43449 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43449 Bulletin de sécurité Microsoft Windows CVE-2024-43450 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43450 Bulletin de sécurité Microsoft Windows CVE-2024-43451 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43451 Bulletin de sécurité Microsoft Windows CVE-2024-43452 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43452 Bulletin de sécurité Microsoft Windows CVE-2024-43530 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43530 Bulletin de sécurité Microsoft Windows CVE-2024-43620 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43620 Bulletin de sécurité Microsoft Windows CVE-2024-43621 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43621 Bulletin de sécurité Microsoft Windows CVE-2024-43622 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43622 Bulletin de sécurité Microsoft Windows CVE-2024-43623 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43623 Bulletin de sécurité Microsoft Windows CVE-2024-43624 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43624 Bulletin de sécurité Microsoft Windows CVE-2024-43625 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43625 Bulletin de sécurité Microsoft Windows CVE-2024-43626 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43626 Bulletin de sécurité Microsoft Windows CVE-2024-43627 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43627 Bulletin de sécurité Microsoft Windows CVE-2024-43628 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43628 Bulletin de sécurité Microsoft Windows CVE-2024-43629 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43629 Bulletin de sécurité Microsoft Windows CVE-2024-43630 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43630 Bulletin de sécurité Microsoft Windows CVE-2024-43631 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43631 Bulletin de sécurité Microsoft Windows CVE-2024-43633 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43633 Bulletin de sécurité Microsoft Windows CVE-2024-43634 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43634 Bulletin de sécurité Microsoft Windows CVE-2024-43635 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43635 Bulletin de sécurité Microsoft Windows CVE-2024-43636 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43636 Bulletin de sécurité Microsoft Windows CVE-2024-43637 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43637 Bulletin de sécurité Microsoft Windows CVE-2024-43638 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43638 Bulletin de sécurité Microsoft Windows CVE-2024-43639 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43639 Bulletin de sécurité Microsoft Windows CVE-2024-43640 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43640 Bulletin de sécurité Microsoft Windows CVE-2024-43641 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43641 Bulletin de sécurité Microsoft Windows CVE-2024-43642 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43642 Bulletin de sécurité Microsoft Windows CVE-2024-43643 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43643 Bulletin de sécurité Microsoft Windows CVE-2024-43644 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43644 Bulletin de sécurité Microsoft Windows CVE-2024-43645 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43645 Bulletin de sécurité Microsoft Windows CVE-2024-43646 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-43646 Bulletin de sécurité Microsoft Windows CVE-2024-49019 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49019 Bulletin de sécurité Microsoft Windows CVE-2024-49039 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49039 Bulletin de sécurité Microsoft Windows CVE-2024-49046 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49046 Référence CVE CVE-2024-38203 https://www.cve.org/CVERecord?id=CVE-2024-38203 Référence CVE CVE-2024-38264 https://www.cve.org/CVERecord?id=CVE-2024-38264 Référence CVE CVE-2024-43447 https://www.cve.org/CVERecord?id=CVE-2024-43447 Référence CVE CVE-2024-43449 https://www.cve.org/CVERecord?id=CVE-2024-43449 Référence CVE CVE-2024-43450 https://www.cve.org/CVERecord?id=CVE-2024-43450 Référence CVE CVE-2024-43451 https://www.cve.org/CVERecord?id=CVE-2024-43451 Référence CVE CVE-2024-43452 https://www.cve.org/CVERecord?id=CVE-2024-43452 Référence CVE CVE-2024-43530 https://www.cve.org/CVERecord?id=CVE-2024-43530 Référence CVE CVE-2024-43620 https://www.cve.org/CVERecord?id=CVE-2024-43620 Référence CVE CVE-2024-43621 https://www.cve.org/CVERecord?id=CVE-2024-43621 Référence CVE CVE-2024-43622 https://www.cve.org/CVERecord?id=CVE-2024-43622 Référence CVE CVE-2024-43623 https://www.cve.org/CVERecord?id=CVE-2024-43623 Référence CVE CVE-2024-43624 https://www.cve.org/CVERecord?id=CVE-2024-43624 Référence CVE CVE-2024-43625 https://www.cve.org/CVERecord?id=CVE-2024-43625 Référence CVE CVE-2024-43626 https://www.cve.org/CVERecord?id=CVE-2024-43626 Référence CVE CVE-2024-43627 https://www.cve.org/CVERecord?id=CVE-2024-43627 Référence CVE CVE-2024-43628 https://www.cve.org/CVERecord?id=CVE-2024-43628 Référence CVE CVE-2024-43629 https://www.cve.org/CVERecord?id=CVE-2024-43629 Référence CVE CVE-2024-43630 https://www.cve.org/CVERecord?id=CVE-2024-43630 Référence CVE CVE-2024-43631 https://www.cve.org/CVERecord?id=CVE-2024-43631 Référence CVE CVE-2024-43633 https://www.cve.org/CVERecord?id=CVE-2024-43633 Référence CVE CVE-2024-43634 https://www.cve.org/CVERecord?id=CVE-2024-43634 Référence CVE CVE-2024-43635 https://www.cve.org/CVERecord?id=CVE-2024-43635 Référence CVE CVE-2024-43636 https://www.cve.org/CVERecord?id=CVE-2024-43636 Référence CVE CVE-2024-43637 https://www.cve.org/CVERecord?id=CVE-2024-43637 Référence CVE CVE-2024-43638 https://www.cve.org/CVERecord?id=CVE-2024-43638 Référence CVE CVE-2024-43639 https://www.cve.org/CVERecord?id=CVE-2024-43639 Référence CVE CVE-2024-43640 https://www.cve.org/CVERecord?id=CVE-2024-43640 Référence CVE CVE-2024-43641 https://www.cve.org/CVERecord?id=CVE-2024-43641 Référence CVE CVE-2024-43642 https://www.cve.org/CVERecord?id=CVE-2024-43642 Référence CVE CVE-2024-43643 https://www.cve.org/CVERecord?id=CVE-2024-43643 Référence CVE CVE-2024-43644 https://www.cve.org/CVERecord?id=CVE-2024-43644 Référence CVE CVE-2024-43645 https://www.cve.org/CVERecord?id=CVE-2024-43645 Référence CVE CVE-2024-43646 https://www.cve.org/CVERecord?id=CVE-2024-43646 Référence CVE CVE-2024-49019 https://www.cve.org/CVERecord?id=CVE-2024-49019 Référence CVE CVE-2024-49039 https://www.cve.org/CVERecord?id=CVE-2024-49039 Référence CVE CVE-2024-49046 https://www.cve.org/CVERecord?id=CVE-2024-49046

Risque Élévation de privilèges Systèmes affectés Grafana versions 11.3.x antérieures à 11.3.0+security-01 Grafana versions 11.x antérieures à 11.2.3+security-01 Résumé Une vulnérabilité a été découverte dans Grafana. Elle permet à un attaquant de provoquer une élévation de privilèges. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Grafana cve-2024-9476 du 12 novembre 2024 https://grafana.com/blog/2024/11/12/grafana-security-release-medium-severity-security-fix-for-cve-2024-9476/ Référence CVE CVE-2024-9476 https://www.cve.org/CVERecord?id=CVE-2024-9476

Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Injection de code indirecte à distance (XSS) Systèmes affectés Zimbra Collaboration Résumé De multiples vulnérabilités ont été découvertes dans Synacor Zimbra Collaboration. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Synacor Zimbra Collaboration 10.0.11 du 12 novembre 2024 https://wiki.zimbra.com/wiki/Zimbra_Releases/10.0.11 Bulletin de sécurité Synacor Zimbra Collaboration 10.1.3 du 12 novembre 2024 https://wiki.zimbra.com/wiki/Zimbra_Releases/10.1.3

Risques Atteinte à l'intégrité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Injection de code indirecte à distance (XSS) Élévation de privilèges Systèmes affectés Connect Secure (ICS) versions antérieures à 22.7R2.3 Endpoint Manager (EPM) 2022 versions antérieures à SU6 sans le correctif de sécurité de novembre Endpoint Manager (EPM) 2024 sans le correctif de sécurité de novembre Policy Secure (IPS) versions antérieures à 22.7R1.2 Secure Access Client (ISAC) versions antérieures à 22.7R4 Résumé De multiples vulnérabilités ont été découvertes dans les produits Ivanti. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Ivanti 000095993 du 12 novembre 2024 https://forums.ivanti.com/s/article/Security-Advisory-Ivanti-Connect-Secure-ICS-Ivanti-Policy-Secure-IPS-Ivanti-Secure-Access-Client-ISAC-Multiple-CVEs Bulletin de sécurité Ivanti 000096001 du 12 novembre 2024 https://forums.ivanti.com/s/article/Security-Advisory-EPM-November-2024-for-EPM-2024-and-EPM-2022 Bulletin de sécurité Ivanti november-2024-security-update du 12 novembre 2024 https://www.ivanti.com/blog/november-2024-security-update Référence CVE CVE-2024-11004 https://www.cve.org/CVERecord?id=CVE-2024-11004 Référence CVE CVE-2024-11005 https://www.cve.org/CVERecord?id=CVE-2024-11005 Référence CVE CVE-2024-11006 https://www.cve.org/CVERecord?id=CVE-2024-11006 Référence CVE CVE-2024-11007 https://www.cve.org/CVERecord?id=CVE-2024-11007 Référence CVE CVE-2024-29211 https://www.cve.org/CVERecord?id=CVE-2024-29211 Référence CVE CVE-2024-32839 https://www.cve.org/CVERecord?id=CVE-2024-32839 Référence CVE CVE-2024-32841 https://www.cve.org/CVERecord?id=CVE-2024-32841 Référence CVE CVE-2024-32844 https://www.cve.org/CVERecord?id=CVE-2024-32844 Référence CVE CVE-2024-32847 https://www.cve.org/CVERecord?id=CVE-2024-32847 Référence CVE CVE-2024-34780 https://www.cve.org/CVERecord?id=CVE-2024-34780 Référence CVE CVE-2024-34781 https://www.cve.org/CVERecord?id=CVE-2024-34781 Référence CVE CVE-2024-34782 https://www.cve.org/CVERecord?id=CVE-2024-34782 Référence CVE CVE-2024-34784 https://www.cve.org/CVERecord?id=CVE-2024-34784 Référence CVE CVE-2024-34787 https://www.cve.org/CVERecord?id=CVE-2024-34787 Référence CVE CVE-2024-37376 https://www.cve.org/CVERecord?id=CVE-2024-37376 Référence CVE CVE-2024-37398 https://www.cve.org/CVERecord?id=CVE-2024-37398 Référence CVE CVE-2024-37400 https://www.cve.org/CVERecord?id=CVE-2024-37400 Référence CVE CVE-2024-38649 https://www.cve.org/CVERecord?id=CVE-2024-38649 Référence CVE CVE-2024-38654 https://www.cve.org/CVERecord?id=CVE-2024-38654 Référence CVE CVE-2024-38655 https://www.cve.org/CVERecord?id=CVE-2024-38655 Référence CVE CVE-2024-38656 https://www.cve.org/CVERecord?id=CVE-2024-38656 Référence CVE CVE-2024-39709 https://www.cve.org/CVERecord?id=CVE-2024-39709 Référence CVE CVE-2024-39710 https://www.cve.org/CVERecord?id=CVE-2024-39710 Référence CVE CVE-2024-39711 https://www.cve.org/CVERecord?id=CVE-2024-39711 Référence CVE CVE-2024-39712 https://www.cve.org/CVERecord?id=CVE-2024-39712 Référence CVE CVE-2024-47905 https://www.cve.org/CVERecord?id=CVE-2024-47905 Référence CVE CVE-2024-47906 https://www.cve.org/CVERecord?id=CVE-2024-47906 Référence CVE CVE-2024-47907 https://www.cve.org/CVERecord?id=CVE-2024-47907 Référence CVE CVE-2024-47909 https://www.cve.org/CVERecord?id=CVE-2024-47909 Référence CVE CVE-2024-50322 https://www.cve.org/CVERecord?id=CVE-2024-50322 Référence CVE CVE-2024-50323 https://www.cve.org/CVERecord?id=CVE-2024-50323 Référence CVE CVE-2024-50324 https://www.cve.org/CVERecord?id=CVE-2024-50324 Référence CVE CVE-2024-50326 https://www.cve.org/CVERecord?id=CVE-2024-50326 Référence CVE CVE-2024-50327 https://www.cve.org/CVERecord?id=CVE-2024-50327 Référence CVE CVE-2024-50328 https://www.cve.org/CVERecord?id=CVE-2024-50328 Référence CVE CVE-2024-50329 https://www.cve.org/CVERecord?id=CVE-2024-50329 Référence CVE CVE-2024-50330 https://www.cve.org/CVERecord?id=CVE-2024-50330 Référence CVE CVE-2024-7571 https://www.cve.org/CVERecord?id=CVE-2024-7571 Référence CVE CVE-2024-8495 https://www.cve.org/CVERecord?id=CVE-2024-8495 Référence CVE CVE-2024-8539 https://www.cve.org/CVERecord?id=CVE-2024-8539 Référence CVE CVE-2024-9420 https://www.cve.org/CVERecord?id=CVE-2024-9420 Référence CVE CVE-2024-9842 https://www.cve.org/CVERecord?id=CVE-2024-9842 Référence CVE CVE-2024-9843 https://www.cve.org/CVERecord?id=CVE-2024-9843

Risques Déni de service Élévation de privilèges Systèmes affectés CRYHOD toutes versions (hors versions qualifiées) pour Windows ORIZON toutes versions pour Windows ZED! ENTREPRISE toutes versions pour Windows ZEDMAIL toutes versions pour Windows ZONECENTRAL toutes versions ZONEPOINT toutes versions pour Windows Résumé De multiples vulnérabilités ont été découvertes dans les produits PrimX. Elles permettent à un attaquant de provoquer une élévation de privilèges et un déni de service. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité PrimX 24931934 du 12 novembre 2024 https://www.primx.eu/fr/bulletins/security-bulletin-24931934/ Bulletin de sécurité PrimX 24931935 du 12 novembre 2024 https://www.primx.eu/fr/bulletins/security-bulletin-24931935/ Bulletin de sécurité PrimX 24931936 du 12 novembre 2024 https://www.primx.eu/fr/bulletins/security-bulletin-24931936/ Bulletin de sécurité PrimX 24932296 du 12 novembre 2024 https://www.primx.eu/fr/bulletins/security-bulletin-24932296/ Bulletin de sécurité PrimX 24932297 du 12 novembre 2024 https://www.primx.eu/fr/bulletins/security-bulletin-24932297/ Bulletin de sécurité PrimX 24932299 du 12 novembre 2024 https://www.primx.eu/fr/bulletins/security-bulletin-24932299/ Référence CVE CVE-2024-46462 https://www.cve.org/CVERecord?id=CVE-2024-46462 Référence CVE CVE-2024-46463 https://www.cve.org/CVERecord?id=CVE-2024-46463 Référence CVE CVE-2024-46464 https://www.cve.org/CVERecord?id=CVE-2024-46464 Référence CVE CVE-2024-46465 https://www.cve.org/CVERecord?id=CVE-2024-46465 Référence CVE CVE-2024-46466 https://www.cve.org/CVERecord?id=CVE-2024-46466 Référence CVE CVE-2024-46467 https://www.cve.org/CVERecord?id=CVE-2024-46467

Risques Contournement de la politique de sécurité Exécution de code arbitraire à distance Systèmes affectés Microsoft 365 Apps pour Enterprise pour systèmes 32 bits Microsoft 365 Apps pour Enterprise pour systèmes 64 bits Microsoft Excel 2016 (édition 32 bits) versions antérieures à 16.0.5474.1001 Microsoft Excel 2016 (édition 64 bits) versions antérieures à 16.0.5474.1001 Microsoft Excel 2016 Click-to-Run (C2R) pour éditions 32 bits versions antérieures à 16.0.5474.1001 Microsoft Excel 2016 Click-to-Run (C2R) pour éditions 64 bits versions antérieures à 16.0.5474.1001 Microsoft Office 2016 (édition 32 bits) versions antérieures à 16.0.5474.1000 Microsoft Office 2016 (édition 64 bits) versions antérieures à 16.0.5474.1000 Microsoft Office 2019 pour éditions 32 bits Microsoft Office 2019 pour éditions 64 bits Microsoft Office LTSC 2021 pour éditions 32 bits Microsoft Office LTSC 2021 pour éditions 64 bits Microsoft Office LTSC 2024 pour éditions 32 bits Microsoft Office LTSC 2024 pour éditions 64 bits Microsoft Office LTSC pour Mac 2021 versions antérieures à 16.91.24111020 Microsoft Office LTSC pour Mac 2024 versions antérieures à 16.91.24111020 Microsoft Office Online Server versions antérieures à 16.0.10416.20007 Microsoft Word 2016 (édition 32 bits) versions antérieures à 16.0.5474.1000 Microsoft Word 2016 (édition 64 bits) versions antérieures à 16.0.5474.1000 Résumé De multiples vulnérabilités ont été découvertes dans Microsoft Office. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un contournement de la politique de sécurité. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Microsoft Office CVE-2024-49026 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49026 Bulletin de sécurité Microsoft Office CVE-2024-49027 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49027 Bulletin de sécurité Microsoft Office CVE-2024-49028 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49028 Bulletin de sécurité Microsoft Office CVE-2024-49029 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49029 Bulletin de sécurité Microsoft Office CVE-2024-49030 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49030 Bulletin de sécurité Microsoft Office CVE-2024-49031 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49031 Bulletin de sécurité Microsoft Office CVE-2024-49032 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49032 Bulletin de sécurité Microsoft Office CVE-2024-49033 du 12 novembre 2024 https://msrc.microsoft.com/update-guide/vulnerability/CVE-2024-49033 Référence CVE CVE-2024-49026 https://www.cve.org/CVERecord?id=CVE-2024-49026 Référence CVE CVE-2024-49027 https://www.cve.org/CVERecord?id=CVE-2024-49027 Référence CVE CVE-2024-49028 https://www.cve.org/CVERecord?id=CVE-2024-49028 Référence CVE CVE-2024-49029 https://www.cve.org/CVERecord?id=CVE-2024-49029 Référence CVE CVE-2024-49030 https://www.cve.org/CVERecord?id=CVE-2024-49030 Référence CVE CVE-2024-49031 https://www.cve.org/CVERecord?id=CVE-2024-49031 Référence CVE CVE-2024-49032 https://www.cve.org/CVERecord?id=CVE-2024-49032 Référence CVE CVE-2024-49033 https://www.cve.org/CVERecord?id=CVE-2024-49033

Risque Non spécifié par l'éditeur Systèmes affectés Chrome versions antérieures à 131.0.6778.69 pour Linux Chrome versions antérieures à 131.0.6778.69/.70 pour Windows et Mac Résumé De multiples vulnérabilités ont été découvertes dans Google Chrome. Elles permettent à un attaquant de provoquer un problème de sécurité non spécifié par l'éditeur. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Google Chrome du 12 novembre 2024 https://chromereleases.googleblog.com/2024/11/stable-channel-update-for-desktop_12.html Référence CVE CVE-2024-11110 https://www.cve.org/CVERecord?id=CVE-2024-11110 Référence CVE CVE-2024-11111 https://www.cve.org/CVERecord?id=CVE-2024-11111 Référence CVE CVE-2024-11112 https://www.cve.org/CVERecord?id=CVE-2024-11112 Référence CVE CVE-2024-11113 https://www.cve.org/CVERecord?id=CVE-2024-11113 Référence CVE CVE-2024-11114 https://www.cve.org/CVERecord?id=CVE-2024-11114 Référence CVE CVE-2024-11115 https://www.cve.org/CVERecord?id=CVE-2024-11115 Référence CVE CVE-2024-11116 https://www.cve.org/CVERecord?id=CVE-2024-11116 Référence CVE CVE-2024-11117 https://www.cve.org/CVERecord?id=CVE-2024-11117

Risques Atteinte à l'intégrité des données Atteinte à la confidentialité des données Contournement de la politique de sécurité Déni de service à distance Exécution de code arbitraire à distance Non spécifié par l'éditeur Systèmes affectés SCALANCE M-800 versions antérieures à V8.2 SCALANCE S615 versions antérieures à V8.2 SIMATIC CP 1543-1 V4.0 (6GK7543-1AX10-0XE0) versions supérieures ou égales àV4.0.44 et versions antérieures à V4.0.50 SIMATIC S7-PLCSIM V16 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736. SIMATIC S7-PLCSIM V17 toutes versions. L'éditeur indique que le produit ne bénéficiera pas de correctif de sécurité pour la vulnérabilité CVE-2023-32736. SIMATIC STEP 7 Safety V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC STEP 7 Safety V17 versions antérieures à V17 Update 8 SIMATIC STEP 7 Safety V18 versions antérieures à V18 Update 5 SIMATIC STEP 7 V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC STEP 7 V17 versions antérieures à V17 Update 8 SIMATIC STEP 7 V18 versions antérieures à V18 Update 5 SIMATIC WinCC Unified V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC WinCC Unified V17 versions antérieures à V17 Update 8 SIMATIC WinCC Unified V18 versions antérieures à V18 Update 5 SIMATIC WinCC V16 toutes versions pour la vulnérabilité CVE-2023-32736 SIMATIC WinCC V17 versions antérieures à V17 Update 8 SIMATIC WinCC V18 versions antérieures à V18 Update 5 TIA Portal Cloud V16 toutes versions pour la vulnérabilité CVE-2023-32736 TIA Portal Cloud V17 versions antérieures à V4.6.0.1 TIA Portal Cloud V18 versions antérieures à V4.6.1.0 Résumé De multiples vulnérabilités ont été découvertes dans les produits Siemens. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Siemens SSA-354112 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-354112.html Bulletin de sécurité Siemens SSA-654798 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-654798.html Bulletin de sécurité Siemens SSA-871035 du 12 novembre 2024 https://cert-portal.siemens.com/productcert/html/ssa-871035.html Référence CVE CVE-2021-3506 https://www.cve.org/CVERecord?id=CVE-2021-3506 Référence CVE CVE-2023-28450 https://www.cve.org/CVERecord?id=CVE-2023-28450 Référence CVE CVE-2023-32736 https://www.cve.org/CVERecord?id=CVE-2023-32736 Référence CVE CVE-2023-49441 https://www.cve.org/CVERecord?id=CVE-2023-49441 Référence CVE CVE-2024-2511 https://www.cve.org/CVERecord?id=CVE-2024-2511 Référence CVE CVE-2024-26306 https://www.cve.org/CVERecord?id=CVE-2024-26306 Référence CVE CVE-2024-26925 https://www.cve.org/CVERecord?id=CVE-2024-26925 Référence CVE CVE-2024-28882 https://www.cve.org/CVERecord?id=CVE-2024-28882 Référence CVE CVE-2024-4603 https://www.cve.org/CVERecord?id=CVE-2024-4603 Référence CVE CVE-2024-4741 https://www.cve.org/CVERecord?id=CVE-2024-4741 Référence CVE CVE-2024-50310 https://www.cve.org/CVERecord?id=CVE-2024-50310 Référence CVE CVE-2024-50557 https://www.cve.org/CVERecord?id=CVE-2024-50557 Référence CVE CVE-2024-50558 https://www.cve.org/CVERecord?id=CVE-2024-50558 Référence CVE CVE-2024-50559 https://www.cve.org/CVERecord?id=CVE-2024-50559 Référence CVE CVE-2024-50560 https://www.cve.org/CVERecord?id=CVE-2024-50560 Référence CVE CVE-2024-50561 https://www.cve.org/CVERecord?id=CVE-2024-50561 Référence CVE CVE-2024-50572 https://www.cve.org/CVERecord?id=CVE-2024-50572 Référence CVE CVE-2024-5594 https://www.cve.org/CVERecord?id=CVE-2024-5594

Risques Atteinte à la confidentialité des données Contournement de la politique de sécurité Injection de requêtes illégitimes par rebond (CSRF) Non spécifié par l'éditeur Systèmes affectés Nagios XI versions antérieures à 2024R1.3.1 Résumé De multiples vulnérabilités ont été découvertes dans Nagios XI. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une injection de requêtes illégitimes par rebond (CSRF) et un contournement de la politique de sécurité. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Nagios XI changelog du 12 novembre 2024 https://www.nagios.com/changelog/