Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans IBM MQ

Gestion du document

Référence	CERTFR-2022-AVI-723
Titre	Multiples vulnérabilités dans IBM MQ
Date de la première version	10 août 2022
Date de la dernière version	10 août 2022
Source(s)	Bulletin de sécurité IBM 6611147 du 09 août 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire

Systèmes affectés

IBM MQ Advanced version v9.2.0.5-r3 antérieure à 9.3.0.0-r2
IBM MQ Advanced version v9.3.0.0-r1 antérieure à 9.2.0.6-r1-eus
IBM MQ Operator version 1.3.5 EUS antérieure à 1.3.6 EUS
IBM MQ Operator version 2.0.0 LTS antérieure à 2.0.1 LTS

Résumé

De multiples vulnérabilités ont été découvertes dans IBM MQ Operator et IBM MQ Advanced. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6611147 du 09 août 2022
https://www.ibm.com/support/pages/node/6611147
Référence CVE CVE-2021-40528
https://www.cve.org/CVERecord?id=CVE-2021-40528
Référence CVE CVE-2022-22393
https://www.cve.org/CVERecord?id=CVE-2022-22393
Référence CVE CVE-2022-22475
https://www.cve.org/CVERecord?id=CVE-2022-22475
Référence CVE CVE-2022-22576
https://www.cve.org/CVERecord?id=CVE-2022-22576
Référence CVE CVE-2022-24675
https://www.cve.org/CVERecord?id=CVE-2022-24675
Référence CVE CVE-2022-24921
https://www.cve.org/CVERecord?id=CVE-2022-24921
Référence CVE CVE-2022-25313
https://www.cve.org/CVERecord?id=CVE-2022-25313
Référence CVE CVE-2022-25314
https://www.cve.org/CVERecord?id=CVE-2022-25314
Référence CVE CVE-2022-27774
https://www.cve.org/CVERecord?id=CVE-2022-27774
Référence CVE CVE-2022-27776
https://www.cve.org/CVERecord?id=CVE-2022-27776
Référence CVE CVE-2022-27782
https://www.cve.org/CVERecord?id=CVE-2022-27782
Référence CVE CVE-2022-28327
https://www.cve.org/CVERecord?id=CVE-2022-28327
Référence CVE CVE-2022-29526
https://www.cve.org/CVERecord?id=CVE-2022-29526
Référence CVE CVE-2022-29824
https://www.cve.org/CVERecord?id=CVE-2022-29824

Gestion détaillée du document

Date	Description
10 août 2022	Version initiale