Avis du CERT-FR
Objet : Multiples vulnérabilités dans le serveur HTTP d'IBM WebSphere
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- IBM HTTP Server versions 7.0.0.0 à 7.0.0.45 sans le correctif de sécurité temporaire PH43122
- IBM HTTP Server versions 8.0.0.0 à 8.0.0.15 sans le correctif de sécurité temporaire PH43122
- IBM HTTP Server versions 8.5.0.0 à 8.5.5.21 sans le correctif de sécurité temporaire PH43122, la version 8.5.5.22 devrait être disponible au troisième trimestre 2022
- IBM HTTP Server versions 9.0.0.0 à 9.0.5.10 sans le correctif de sécurité temporaire PH43122, la version 9.0.5.11 devrait être disponible au premier trimestre 2022
Résumé
De multiples vulnérabilités ont été découvertes dans le serveur HTTP d'IBM WebSphere. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 6559296 du 24 février 2022
https://www.ibm.com/support/pages/node/6559296 -
Référence CVE CVE-2021-45960
https://www.cve.org/CVERecord?id=CVE-2021-45960 -
Référence CVE CVE-2021-46143
https://www.cve.org/CVERecord?id=CVE-2021-46143 -
Référence CVE CVE-2022-22822
https://www.cve.org/CVERecord?id=CVE-2022-22822 -
Référence CVE CVE-2022-22823
https://www.cve.org/CVERecord?id=CVE-2022-22823 -
Référence CVE CVE-2022-22824
https://www.cve.org/CVERecord?id=CVE-2022-22824 -
Référence CVE CVE-2022-22825
https://www.cve.org/CVERecord?id=CVE-2022-22825 -
Référence CVE CVE-2022-22826
https://www.cve.org/CVERecord?id=CVE-2022-22826 -
Référence CVE CVE-2022-22827
https://www.cve.org/CVERecord?id=CVE-2022-22827 -
Référence CVE CVE-2022-23852
https://www.cve.org/CVERecord?id=CVE-2022-23852 -
Référence CVE CVE-2022-23990
https://www.cve.org/CVERecord?id=CVE-2022-23990
Gestion détaillée du document
| Date | Description |
|---|---|
| 25 février 2022 | Version initiale |