Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2022-AVI-472
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	18 mai 2022
Date de la dernière version	18 mai 2022
Source(s)	Bulletin de sécurité IBM 6586658 du 17 mai 2022 Bulletin de sécurité IBM 6587384 du 17 mai 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

IBM Planning Analytics Workspace versions 2.0 sans le dernier correctif de sécurité (Release 76)
IBM Spectrum Protect Plus versions 10.1.x antérieures à 10.1.10

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6586658 du 17 mai 2022
https://www.ibm.com/support/pages/node/6586658
Bulletin de sécurité IBM 6587384 du 17 mai 2022
https://www.ibm.com/support/pages/node/6587384
Référence CVE CVE-2021-43527
https://www.cve.org/CVERecord?id=CVE-2021-43527
Référence CVE CVE-2022-22965
https://www.cve.org/CVERecord?id=CVE-2022-22965

Gestion détaillée du document

Date	Description
18 mai 2022	Version initiale