Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2022-AVI-1059
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	29 novembre 2022
Date de la dernière version	29 novembre 2022
Source(s)	Bulletin de sécurité IBM 6841785 du 28 novembre 2022 Bulletin de sécurité IBM 6841791 du 28 novembre 2022 Bulletin de sécurité IBM 6841799 du 28 novembre 2022 Bulletin de sécurité IBM 6841815 du 28 novembre 2022 Bulletin de sécurité IBM 6841885 du 28 novembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

IBM i versions 7.2 sans le correctif de sécurité SI81709
IBM i versions 7.3 sans le correctif de sécurité SI81708
IBM i versions 7.4 sans le correctif de sécurité SI81707
IBM i versions 7.5 sans le correctif de sécurité SI81706
IBM Operations Analytics Predictive Insights versions antérieures à 1.3.6 Interim Fix 6
IBM Planning Analytics Workspace versions 2.0 sans le correctif de sécurité 82
IBM Sterling Connect:Direct pour UNIX versions 4.3.0 antérieures à 4.3.0.1.iFix103
IBM Sterling Connect:Direct pour UNIX versions 6.0.0 antérieures à 6.0.0.2.iFix139
IBM Sterling Connect:Direct pour UNIX versions 6.1.0 antérieures à 6.1.0.4.iFix069
IBM Sterling Connect:Direct pour UNIX versions 6.2.0 antérieures à 6.2.0.5.iFix004
UCD - IBM UrbanCode Deploy versions 7.1.x.x antérieures à 7.1.2.9
UCD - IBM UrbanCode Deploy versions 7.2.x.x antérieures à 7.2.3.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6841785 du 28 novembre 2022
https://www.ibm.com/support/pages/node/6841785
Bulletin de sécurité IBM 6841791 du 28 novembre 2022
https://www.ibm.com/support/pages/node/6841791
Bulletin de sécurité IBM 6841799 du 28 novembre 2022
https://www.ibm.com/support/pages/node/6841799
Bulletin de sécurité IBM 6841815 du 28 novembre 2022
https://www.ibm.com/support/pages/node/6841815
Bulletin de sécurité IBM 6841885 du 28 novembre 2022
https://www.ibm.com/support/pages/node/6841885
Référence CVE CVE-2022-22980
https://www.cve.org/CVERecord?id=CVE-2022-22980
Référence CVE CVE-2022-2795
https://www.cve.org/CVERecord?id=CVE-2022-2795
Référence CVE CVE-2022-32212
https://www.cve.org/CVERecord?id=CVE-2022-32212
Référence CVE CVE-2022-32213
https://www.cve.org/CVERecord?id=CVE-2022-32213
Référence CVE CVE-2022-32214
https://www.cve.org/CVERecord?id=CVE-2022-32214
Référence CVE CVE-2022-32215
https://www.cve.org/CVERecord?id=CVE-2022-32215
Référence CVE CVE-2022-32222
https://www.cve.org/CVERecord?id=CVE-2022-32222
Référence CVE CVE-2022-32223
https://www.cve.org/CVERecord?id=CVE-2022-32223
Référence CVE CVE-2022-33980
https://www.cve.org/CVERecord?id=CVE-2022-33980
Référence CVE CVE-2022-38177
https://www.cve.org/CVERecord?id=CVE-2022-38177
Référence CVE CVE-2022-38178
https://www.cve.org/CVERecord?id=CVE-2022-38178
Référence CVE CVE-2022-42889
https://www.cve.org/CVERecord?id=CVE-2022-42889

Gestion détaillée du document

Date	Description
29 novembre 2022	Version initiale