Bulletin d’actualité du 15/11/2021
Nous voici de nouveau ensemble dans notre rendez-vous de fin de semaine pour revenir sur les différents bulletins de sécurité publiés par le CERT-FR !
Durant la période du 1er novembre au 7 novembre 2021, le CERT-FR (Centre gouvernemental de veille, d’alerte et de réponse aux attaques informatiques en France) a publié un total de 23 bulletins d’alertes de vulnérabilités.
Microsoft Patch Tuesday
Le Patch Tuesday de l’éditeur Microsoft pour le mois de novembre apporte de nombreux correctifs, dont un pour une faille concernant le mécanisme VMBus d’Hyper-V, permettant à l’attaquant d’avoir accès à la machine virtuelle et d’exécuter du code sur le système d’exploitation invité.
Un autre concerne la solution Microsoft Excel et qui d’après l’éditeur est très largement exploité. Nous avons également Microsoft Exchange qui fait l’objet d’une vulnérabilité qui est fortement exploitée, mais dont le correctif est à présent disponible.
Enfin, les derniers correctifs importants concernent Active Directory et Kerberos.
L’ensemble des alertes de la semaine n°45
Dans la période du 08 au 14 novembre 2021, le CERT-FR a émis les publications suivantes :
- CERTFR-2021-ALE-021 : Vulnérabilité dans Microsoft Exchange
- CERTFR-2021-AVI-850 : Multiples vulnérabilités dans IBM QRadar
- CERTFR-2021-AVI-851 : Vulnérabilité dans Postfix
- CERTFR-2021-AVI-852 : Multiples vulnérabilités dans les produits SAP
- CERTFR-2021-AVI-853 : [SCADA] Multiples vulnérabilités dans les produits Schneider
- CERTFR-2021-AVI-854 : [SCADA] Multiples vulnérabilités dans les produits Siemens
- CERTFR-2021-AVI-855 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu
- CERTFR-2021-AVI-856 : Multiples vulnérabilités dans les produits Citrix
- CERTFR-2021-AVI-857 : Multiples vulnérabilités dans Samba
- CERTFR-2021-AVI-858 : Multiples vulnérabilités dans les produits Intel
- CERTFR-2021-AVI-859 : Multiples vulnérabilités dans le noyau Linux de SUSE
- CERTFR-2021-AVI-860 : Vulnérabilité dans Microsoft Edge
- CERTFR-2021-AVI-861 : Multiples vulnérabilités dans Microsoft Office
- CERTFR-2021-AVI-862 : Multiples vulnérabilités dans Microsoft Windows
- CERTFR-2021-AVI-863 : Multiples vulnérabilités dans les produits Microsoft
- CERTFR-2021-AVI-864 : Multiples vulnérabilités dans le noyau Linux de Red Hat
- CERTFR-2021-AVI-865 : Multiples vulnérabilités dans Palo Alto Networks PAN-OS
- CERTFR-2021-AVI-866 : Vulnérabilité dans WordPress
- CERTFR-2021-AVI-867 : Multiples vulnérabilités dans PostgreSQL
- CERTFR-2021-AVI-868 : Multiples vulnérabilités dans le noyau Linux d’Ubuntu
- CERTFR-2021-AVI-869 : Multiples vulnérabilités dans SUSE le noyau Linux de SUSE
- CERTFR-2021-AVI-870 : Vulnérabilité dans VMware Tanzu Application
- CERTFR-2021-AVI-871 : Vulnérabilité dans F5 NGINX Ingress Controller
À propos de CERT-FR
Le CERT-FR (« Computer Emergency Response Team ») est une des composantes curatives complémentaires des actions préventives assurées par l’Agence Nationale de la Sécurité des Systèmes d’Information (ANSSI).
En tant que CERT national, il est le point de contact international privilégié pour tout incident de nature cyber touchant la France. Il assure une permanence de ses activités 24h/24, 7j/7.
Ses principales missions peuvent se décliner ainsi :
- Détecter les vulnérabilités des systèmes, au travers notamment d’une veille technologique ;
- Piloter la résolution des incidents, si besoin avec le réseau mondial des CERT ;
- Aider à la mise en place de moyens permettant de se prémunir contre de futurs incidents ;
- Organiser la mise en place d’un réseau de confiance.
Vous pouvez retrouver l’intégralité de nos précédents articles publiés ces dernières semaines sur les bulletins d’alertes du CERT-FR via ce lien. Vous souhaitez en savoir plus également sur le score de vulnérabilité CVSSv3 ? Ça tombe bien, un article vous explique ce qu’il faut savoir dessus.
