Alertes de sécurité : multiples vulnérabilités critiques dans Microsoft Azure

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'urgence relatif à plusieurs vulnérabilités critiques affectant l'écosystème Microsoft Azure. Ces failles, identifiées par des références CVE spécifiques, exposent les organisations à des risques majeurs en matière de sécurité des systèmes d'information.

Nature des vulnérabilités et risques associés

Les vulnérabilités recensées permettent à un attaquant de :

• Provoquer une exécution de code arbitraire à distance, compromettant ainsi l'intégrité des systèmes ;
• Élever ses privilèges au sein des environnements Azure, facilitant l'accès à des ressources sensibles ;
• Déclencher des attaques par déni de service, perturbant le fonctionnement des services cloud.

Systèmes et composants concernés

Les composants impactés incluent notamment :

• Azure Active Directory (versions antérieures à 5.7.1 et 8.19.2) ;
• Azure CycleCloud (versions antérieures à 8.9.1) ;
• Azure Monitor Agent Metrics Extension (versions antérieures à 1.65) ;
• Azure Spring Apps (versions antérieures à 7.3.0).

Recommandations et actions prioritaires

Face à ces vulnérabilités, le CERT-FR recommande aux administrateurs et responsables sécurité de :

• Consulter sans délai les bulletins de sécurité de l'éditeur pour identifier les correctifs applicables ;
• Appliquer les mises à jour de sécurité dès leur disponibilité afin de neutraliser les risques ;
• Renforcer la surveillance des environnements Azure pour détecter toute activité suspecte.

Documentation et références

Les détails techniques des vulnérabilités et les correctifs associés sont disponibles dans les bulletins de sécurité Microsoft Azure, accessibles via les liens dédiés.

Source : ANSSI / CERT-FR — Alertes & avis