Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- IBM MaaS360 Cloud Extender Agent versions antérieures à 3.000.100.069
- IBM MaaS360 Cloud Extender Base Module versions antérieures à 3.000.100.069
- IBM MaaS360 Configuration Utility versions antérieures à 3.000.100
- IBM MaaS360 Mobile Enterprise Gateway versions antérieures à 3.000.100
- IBM MaaS360 PKI Certificate Module versions antérieures à 3.000.100
- IBM MaaS360 VPN versions antérieures à 3.000.100
- IBM QRadar Deployment Intelligence App versions 2.x à 3.0.x antérieures à 3.0.10
- IBM QRadar User Behavior Analytics versions 1.x à 4.1.x antérieures à 4.1.12
- IBM Sterling Partner Engagement Manager Essentials Edition versions 6.1.2.x antérieures à 6.1.2.8
- IBM Sterling Partner Engagement Manager Essentials Edition versions 6.2.0.x antérieures à 6.2.0.6
- IBM Sterling Partner Engagement Manager Essentials Edition versions 6.2.1.x antérieures à 6.2.1.3
- IBM Sterling Partner Engagement Manager Essentials Edition versions 6.2.2.x antérieures à 6.2.2.1
- IBM Sterling Partner Engagement Manager Standard Edition versions 6.1.2.x antérieures à 6.1.2.8
- IBM Sterling Partner Engagement Manager Standard Edition versions 6.2.0.x antérieures à 6.2.0.6
- IBM Sterling Partner Engagement Manager Standard Edition versions 6.2.1.x antérieures à 6.2.1.3
- IBM Sterling Partner Engagement Manager Standard Edition versions 6.2.2.x antérieures à 6.2.2.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une atteinte à l'intégrité des données et une exécution de code arbitraire à distance.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7001571 du 06 juin 2023
https://www.ibm.com/support/pages/node/7001571 -
Bulletin de sécurité IBM 7001639 du 06 juin 2023
https://www.ibm.com/support/pages/node/7001639 -
Bulletin de sécurité IBM 7001643 du 06 juin 2023
https://www.ibm.com/support/pages/node/7001643 -
Bulletin de sécurité IBM 7001689 du 06 juin 2023
https://www.ibm.com/support/pages/node/7001689 -
Bulletin de sécurité IBM 7001723 du 06 juin 2023
https://www.ibm.com/support/pages/node/7001723 -
Bulletin de sécurité IBM 7001815 du 07 juin 2023
https://www.ibm.com/support/pages/node/7001815 -
Référence CVE CVE-2017-7525
https://www.cve.org/CVERecord?id=CVE-2017-7525 -
Référence CVE CVE-2021-23440
https://www.cve.org/CVERecord?id=CVE-2021-23440 -
Référence CVE CVE-2021-37533
https://www.cve.org/CVERecord?id=CVE-2021-37533 -
Référence CVE CVE-2022-1471
https://www.cve.org/CVERecord?id=CVE-2022-1471 -
Référence CVE CVE-2022-24785
https://www.cve.org/CVERecord?id=CVE-2022-24785 -
Référence CVE CVE-2022-25168
https://www.cve.org/CVERecord?id=CVE-2022-25168 -
Référence CVE CVE-2022-25881
https://www.cve.org/CVERecord?id=CVE-2022-25881 -
Référence CVE CVE-2022-31160
https://www.cve.org/CVERecord?id=CVE-2022-31160 -
Référence CVE CVE-2022-3171
https://www.cve.org/CVERecord?id=CVE-2022-3171 -
Référence CVE CVE-2022-3509
https://www.cve.org/CVERecord?id=CVE-2022-3509 -
Référence CVE CVE-2022-38752
https://www.cve.org/CVERecord?id=CVE-2022-38752 -
Référence CVE CVE-2022-40152
https://www.cve.org/CVERecord?id=CVE-2022-40152 -
Référence CVE CVE-2022-41854
https://www.cve.org/CVERecord?id=CVE-2022-41854 -
Référence CVE CVE-2022-41881
https://www.cve.org/CVERecord?id=CVE-2022-41881 -
Référence CVE CVE-2022-41915
https://www.cve.org/CVERecord?id=CVE-2022-41915 -
Référence CVE CVE-2022-42003
https://www.cve.org/CVERecord?id=CVE-2022-42003 -
Référence CVE CVE-2022-42004
https://www.cve.org/CVERecord?id=CVE-2022-42004 -
Référence CVE CVE-2022-4203
https://www.cve.org/CVERecord?id=CVE-2022-4203 -
Référence CVE CVE-2022-4304
https://www.cve.org/CVERecord?id=CVE-2022-4304 -
Référence CVE CVE-2022-4450
https://www.cve.org/CVERecord?id=CVE-2022-4450 -
Référence CVE CVE-2022-46175
https://www.cve.org/CVERecord?id=CVE-2022-46175 -
Référence CVE CVE-2023-0215
https://www.cve.org/CVERecord?id=CVE-2023-0215 -
Référence CVE CVE-2023-0216
https://www.cve.org/CVERecord?id=CVE-2023-0216 -
Référence CVE CVE-2023-0217
https://www.cve.org/CVERecord?id=CVE-2023-0217 -
Référence CVE CVE-2023-0286
https://www.cve.org/CVERecord?id=CVE-2023-0286 -
Référence CVE CVE-2023-0401
https://www.cve.org/CVERecord?id=CVE-2023-0401 -
Référence CVE CVE-2023-23916
https://www.cve.org/CVERecord?id=CVE-2023-23916 -
Référence CVE CVE-2023-24998
https://www.cve.org/CVERecord?id=CVE-2023-24998 -
Référence CVE CVE-2023-25930
https://www.cve.org/CVERecord?id=CVE-2023-25930 -
Référence CVE CVE-2023-26021
https://www.cve.org/CVERecord?id=CVE-2023-26021 -
Référence CVE CVE-2023-26022
https://www.cve.org/CVERecord?id=CVE-2023-26022 -
Référence CVE CVE-2023-27533
https://www.cve.org/CVERecord?id=CVE-2023-27533 -
Référence CVE CVE-2023-27534
https://www.cve.org/CVERecord?id=CVE-2023-27534 -
Référence CVE CVE-2023-27535
https://www.cve.org/CVERecord?id=CVE-2023-27535 -
Référence CVE CVE-2023-27536
https://www.cve.org/CVERecord?id=CVE-2023-27536 -
Référence CVE CVE-2023-27537
https://www.cve.org/CVERecord?id=CVE-2023-27537 -
Référence CVE CVE-2023-27538
https://www.cve.org/CVERecord?id=CVE-2023-27538 -
Référence CVE CVE-2023-27555
https://www.cve.org/CVERecord?id=CVE-2023-27555 -
Référence CVE CVE-2023-27559
https://www.cve.org/CVERecord?id=CVE-2023-27559 -
Référence CVE CVE-2023-29255
https://www.cve.org/CVERecord?id=CVE-2023-29255 -
Référence CVE CVE-2023-29257
https://www.cve.org/CVERecord?id=CVE-2023-29257
Gestion détaillée du document
| Date | Description |
|---|---|
| 08 juin 2023 | Version initiale |