Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2022-AVI-523
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	07 juin 2022
Date de la dernière version	07 juin 2022
Source(s)	Bulletin de sécurité IBM 6592779 du 06 juin 2022 Bulletin de sécurité IBM 6592799 du 06 juin 2022 Bulletin de sécurité IBM 6592807 du 06 juin 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

IBM MaaS360 Cloud Extender Agent versions antérieures à 2.106.500.011
IBM MaaS360 Mobile Enterprise Gateway versions antérieures à 2.106.500
IBM MaaS360 VPN Module versions antérieures à 2.106.500
IBM QRadar SIEM versions antérieures à 7.3 sans le correctif de sécurité 7.3.0-QRADAR-PROTOCOL-BlueCoatWSSRESTAPI-7.3-20220214173614
IBM QRadar SIEM versions antérieures à 7.4 sans le correctif de sécurité 7.4.0-QRADAR-PROTOCOL-BlueCoatWSSRESTAPI-7.4-20220217192850
IBM QRadar SIEM versions antérieures à 7.5 sans le correctif de sécurité 7.5.0-QRADAR-PROTOCOL-BlueCoatWSSRESTAPI-7.5-20220217192923

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6592779 du 06 juin 2022
https://www.ibm.com/support/pages/node/6592779
Bulletin de sécurité IBM 6592799 du 06 juin 2022
https://www.ibm.com/support/pages/node/6592799
Bulletin de sécurité IBM 6592807 du 06 juin 2022
https://www.ibm.com/support/pages/node/6592807
Référence CVE CVE-2021-22060
https://www.cve.org/CVERecord?id=CVE-2021-22060
Référence CVE CVE-2021-28163
https://www.cve.org/CVERecord?id=CVE-2021-28163
Référence CVE CVE-2021-28164
https://www.cve.org/CVERecord?id=CVE-2021-28164
Référence CVE CVE-2021-28165
https://www.cve.org/CVERecord?id=CVE-2021-28165
Référence CVE CVE-2021-28169
https://www.cve.org/CVERecord?id=CVE-2021-28169
Référence CVE CVE-2021-34428
https://www.cve.org/CVERecord?id=CVE-2021-34428
Référence CVE CVE-2021-34429
https://www.cve.org/CVERecord?id=CVE-2021-34429
Référence CVE CVE-2021-35515
https://www.cve.org/CVERecord?id=CVE-2021-35515
Référence CVE CVE-2021-35516
https://www.cve.org/CVERecord?id=CVE-2021-35516
Référence CVE CVE-2021-35517
https://www.cve.org/CVERecord?id=CVE-2021-35517
Référence CVE CVE-2021-36090
https://www.cve.org/CVERecord?id=CVE-2021-36090
Référence CVE CVE-2022-0547
https://www.cve.org/CVERecord?id=CVE-2022-0547
Référence CVE CVE-2022-0778
https://www.cve.org/CVERecord?id=CVE-2022-0778
Référence CVE CVE-2022-22950
https://www.cve.org/CVERecord?id=CVE-2022-22950
Référence CVE CVE-2022-22965
https://www.cve.org/CVERecord?id=CVE-2022-22965

Gestion détaillée du document

Date	Description
07 juin 2022	Version initiale