Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2023-AVI-0337
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	25 avril 2023
Date de la dernière version	25 avril 2023
Source(s)	Bulletin de sécurité IBM 6985681 du 24 avril 2023 Bulletin de sécurité IBM 6985687 du 24 avril 2023 Bulletin de sécurité IBM 6985689 du 24 avril 2023 Bulletin de sécurité IBM 6985691 du 24 avril 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)

Systèmes affectés

IBM Db2 Graph versions antérieures à 1.0.0.1562-amd64
IBM Db2 Graph versions antérieures à 1.0.0.1562-ppcle
IBM Db2 Graph versions antérieures à 1.0.0.1562-s390x
IBM Db2 Graph versions antérieures à 1.0.0.1598-amd64
IBM Db2 Graph versions antérieures à 1.0.0.1598-ppcle
IBM Db2 Graph versions antérieures à 1.0.0.1598-s390x
IBM Db2 Graph versions antérieures à latest-amd64
IBM Db2 Graph versions antérieures à latest-ppcle
IBM Db2 Graph versions antérieures à latest-s390x
IBM Db2 versions 10.5.x antérieures à 10.5 FP11 sans le dernier correctif de sécurité
IBM Db2 versions 11.1.x antérieures à 11.1.4 FP7 sans le dernier correctif de sécurité
IBM Db2 versions 11.5.x antérieures à 11.5.7 sans le dernier correctif de sécurité
IBM Db2 versions 11.5.x antérieures à 11.5.8 sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, un déni de service à distance, une injection de code indirecte à distance (XSS), un contournement de la politique de sécurité et une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6985681 du 24 avril 2023
https://www.ibm.com/support/pages/node/6985681
Bulletin de sécurité IBM 6985687 du 24 avril 2023
https://www.ibm.com/support/pages/node/6985687
Bulletin de sécurité IBM 6985689 du 24 avril 2023
https://www.ibm.com/support/pages/node/6985689
Bulletin de sécurité IBM 6985691 du 24 avril 2023
https://www.ibm.com/support/pages/node/6985691
Référence CVE CVE-2020-8244
https://www.cve.org/CVERecord?id=CVE-2020-8244
Référence CVE CVE-2022-25857
https://www.cve.org/CVERecord?id=CVE-2022-25857
Référence CVE CVE-2022-25881
https://www.cve.org/CVERecord?id=CVE-2022-25881
Référence CVE CVE-2022-33980
https://www.cve.org/CVERecord?id=CVE-2022-33980
Référence CVE CVE-2022-37865
https://www.cve.org/CVERecord?id=CVE-2022-37865
Référence CVE CVE-2022-37866
https://www.cve.org/CVERecord?id=CVE-2022-37866
Référence CVE CVE-2022-38749
https://www.cve.org/CVERecord?id=CVE-2022-38749
Référence CVE CVE-2022-38750
https://www.cve.org/CVERecord?id=CVE-2022-38750
Référence CVE CVE-2022-38751
https://www.cve.org/CVERecord?id=CVE-2022-38751
Référence CVE CVE-2022-38752
https://www.cve.org/CVERecord?id=CVE-2022-38752
Référence CVE CVE-2022-41854
https://www.cve.org/CVERecord?id=CVE-2022-41854
Référence CVE CVE-2022-41881
https://www.cve.org/CVERecord?id=CVE-2022-41881
Référence CVE CVE-2022-41915
https://www.cve.org/CVERecord?id=CVE-2022-41915
Référence CVE CVE-2022-42003
https://www.cve.org/CVERecord?id=CVE-2022-42003
Référence CVE CVE-2022-42004
https://www.cve.org/CVERecord?id=CVE-2022-42004
Référence CVE CVE-2022-42889
https://www.cve.org/CVERecord?id=CVE-2022-42889
Référence CVE CVE-2023-23918
https://www.cve.org/CVERecord?id=CVE-2023-23918
Référence CVE CVE-2023-23919
https://www.cve.org/CVERecord?id=CVE-2023-23919
Référence CVE CVE-2023-23920
https://www.cve.org/CVERecord?id=CVE-2023-23920
Référence CVE CVE-2023-23936
https://www.cve.org/CVERecord?id=CVE-2023-23936
Référence CVE CVE-2023-24807
https://www.cve.org/CVERecord?id=CVE-2023-24807
Référence CVE CVE-2023-26021
https://www.cve.org/CVERecord?id=CVE-2023-26021
Référence CVE CVE-2023-29255
https://www.cve.org/CVERecord?id=CVE-2023-29255
Référence CVE CVE-2023-29257
https://www.cve.org/CVERecord?id=CVE-2023-29257

Gestion détaillée du document

Date	Description
25 avril 2023	Version initiale
25 avril 2023	Ajout de référence CVE