De quoi il s’agit

Microsoft Teams ist ein Kollaborations-, Kommunikations- und Videokonferenz-Tool. Azure ist eine Cloud Computing-Plattform von Microsoft. Microsoft Service Bus for Windows Server ist eine installierbare Komponente, die Messaging-Funktionen in Windows bereitstellt. Sie ermöglicht Endbenutzern das Erstellen, Testen und Ausführen von Anwendungen in selbst verwalteten Umgebungen. Ein Angreifer kann mehrere Schwachstellen in Microsoft Teams, Microsoft Azure Managed Instance und Microsoft Service Bus ausnutzen, um beliebigen Code auszuführen, erweiterte Berechtigungen zu erlangen oder Daten zu manipulieren.

Dans quelles conditions ?

Le BSI ne mentionne aucune condition particulière. Exploitable à distance selon le BSI.

Ce qui peut arriver dans le pire des cas

Un attaquant pourrait exploiter la faille pour

• beliebigen Code auszuführen
• erweiterte Berechtigungen zu erlangen oder Daten zu manipulieren

Suis-je concerné ?

Concernés selon le BSI :

• Microsoft Service Bus Azure Service Bus
• Microsoft Azure SQL Managed Instance
• Microsoft Teams

La version installée figure généralement sous « Aide → À propos » ou dans l’interface d’administration de l’appareil.

Que faire ?

Installer les mises à jour fournies par le fabricant ; détails dans les sources ci-dessous.

La faille est-elle déjà exploitée ?

Aucune des CVE ne figure dans le catalogue de la CISA des failles exploitées. Cela ne signifie pas qu’il n’y a pas d’attaques, seulement qu’aucune n’est attestée.