Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans IBM Spectrum Protect Plus

Gestion du document

Référence	CERTFR-2022-AVI-097
Titre	Multiples vulnérabilités dans IBM Spectrum Protect Plus
Date de la première version	01 février 2022
Date de la dernière version	01 février 2022
Source(s)	Bulletin de sécurité IBM 6552186 du 31 janvier 2022 Bulletin de sécurité IBM 6552188 du 31 janvier 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service
Exécution de code arbitraire
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

IBM Spectrum Protect Plus versions 10.1.x.x antérieures à 10.1.9.3

Résumé

De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect Plus. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6552186 du 31 janvier 2022
https://www.ibm.com/support/pages/node/6552186
Bulletin de sécurité IBM 6552188 du 31 janvier 2022
https://www.ibm.com/support/pages/node/6552188
Référence CVE CVE-2021-22959
https://www.cve.org/CVERecord?id=CVE-2021-22959
Référence CVE CVE-2021-22960
https://www.cve.org/CVERecord?id=CVE-2021-22960
Référence CVE CVE-2021-23214
https://www.cve.org/CVERecord?id=CVE-2021-23214
Référence CVE CVE-2021-23445
https://www.cve.org/CVERecord?id=CVE-2021-23445
Référence CVE CVE-2021-3733
https://www.cve.org/CVERecord?id=CVE-2021-3733
Référence CVE CVE-2021-3737
https://www.cve.org/CVERecord?id=CVE-2021-3737
Référence CVE CVE-2021-41771
https://www.cve.org/CVERecord?id=CVE-2021-41771
Référence CVE CVE-2021-41772
https://www.cve.org/CVERecord?id=CVE-2021-41772
Référence CVE CVE-2021-43858
https://www.cve.org/CVERecord?id=CVE-2021-43858
Référence CVE CVE-2021-44531
https://www.cve.org/CVERecord?id=CVE-2021-44531
Référence CVE CVE-2021-44532
https://www.cve.org/CVERecord?id=CVE-2021-44532
Référence CVE CVE-2021-44533
https://www.cve.org/CVERecord?id=CVE-2021-44533
Référence CVE CVE-2021-44716
https://www.cve.org/CVERecord?id=CVE-2021-44716
Référence CVE CVE-2021-44717
https://www.cve.org/CVERecord?id=CVE-2021-44717
Référence CVE CVE-2022-21824
https://www.cve.org/CVERecord?id=CVE-2022-21824

Gestion détaillée du document

Date	Description
01 février 2022	Version initiale