Le Patch Tuesday de novembre 2024 corrige 91 vulnérabilités, dont 4 problèmes zero-day

Lors du Patch Tuesday de novembre 2024, Microsoft a corrigé un total de 91 vulnérabilités, dont notamment quatre failles zero-day. Conformément à la procédure habituelle du Patch Tuesday, les mises à jour de ce mois-ci fournissent des correctifs de sécurité essentiels pour divers systèmes, tels que Windows, Microsoft Office, . NET, Visual Studio et SQL Server, entre autres.

La mise à jour de ce mois englobe les catégories de vulnérabilités suivantes :

• 26 vulnérabilités liées à l’élévation des privilèges
• 2 vulnérabilités qui permettent de contourner les fonctionnalités de sécurité
• 52 vulnérabilités qui permettent l’exécution de code à distance
• 1 vulnérabilité entraînant une divulgation d’informations
• 4 vulnérabilités provoquant un déni de service
• 3 vulnérabilités associées au spoofing

Parmi les quatre vulnérabilités zero-day qui ont été corrigées, deux avaient déjà été exploitées dans des attaques actives tandis que la troisième a été divulguée au public sans exploitation confirmée.

CVE-2024-43451 – Vulnérabilité d’usurpation de hachage NTLM

CVE-2024-49039 – Vulnérabilité d’élévation de privilèges dans le planificateur de tâches Windows

CVE-2024-49040 – Vulnérabilité d’usurpation d’identité du serveur Microsoft Exchange

CVE-2024-49019 – Vulnérabilité d’élévation de privilèges dans les services de certificats Active Directory

Vous trouverez ci-dessous une liste détaillée de toutes les vulnérabilités corrigées par Microsoft dans la mise à jour Patch Tuesday de novembre 2024.

De plus, Microsoft a résolu un problème dans Windows qui entraînait des erreurs d’écran bleu sur Windows Server 2025 lors des processus de sauvegarde ou de déduplication. Une mise à jour récente de Microsoft Exchange Server 2025 a également introduit une mise en garde pour les e-mails susceptibles d’exploiter la vulnérabilité CVE-2024-49040.

Les utilisateurs de Windows 10 et Windows 11 peuvent obtenir les dernières mises à jour du Patch Tuesday de novembre 2024 via Windows Update, Microsoft Update ou en les téléchargeant directement à partir du catalogue Microsoft Update.

Si vous avez émis des certificats basés sur un modèle de certificat de version 1 où le nom du sujet est défini sur « Fourni dans la demande » et les autorisations d’inscription sont étendues à un large éventail de comptes (comme les utilisateurs de domaine ou les ordinateurs), veuillez les examiner. Le modèle de serveur Web intégré en est un exemple, bien qu’il ne soit pas vulnérable par défaut en raison de ses autorisations d’inscription limitées.

Microsoft reconnaît l’existence d’une vulnérabilité (CVE-2024-49040) qui permet aux attaquants de mener des attaques d’usurpation d’identité ciblant Microsoft Exchange Server. Cette vulnérabilité découle de la méthode actuelle de validation de l’en-tête P2 FROM lors de la transmission.

Une violation réussie via cette méthode pourrait être réalisée à partir d’un AppContainer à faibles privilèges. Cela permettrait aux attaquants d’élever leurs autorisations et d’exécuter du code ou d’accéder à des ressources à un niveau d’intégrité supérieur à celui autorisé par l’environnement d’exécution de l’AppContainer.

Cette vulnérabilité peut révéler le hachage NTLMv2 d’un utilisateur à des attaquants, qui peuvent alors s’authentifier en tant qu’utilisateur. Une interaction minimale d’un utilisateur avec un fichier nuisible (par exemple, un clic, un clic droit pour inspecter ou l’exécution d’actions autres que l’exécution) peut activer cette vulnérabilité.

Source et images