Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2023-AVI-0769
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	21 septembre 2023
Date de la dernière version	21 septembre 2023
Source(s)	Bulletin de sécurité IBM 7034039 du 18 septembre 2023 Bulletin de sécurité IBM 7034265 du 19 septembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

IBM Spectrum Protect Plus versions 10.1.x.x antérieures à 10.1.15.2

IBM Storage Protect Operations Center versions 8.1.x.x antérieures à 8.1.20

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7034039 du 18 septembre 2023
https://www.ibm.com/support/pages/node/7034039
Bulletin de sécurité IBM 7034265 du 19 septembre 2023
https://www.ibm.com/support/pages/node/7034265
Référence CVE CVE-2021-3428
https://www.cve.org/CVERecord?id=CVE-2021-3428
Référence CVE CVE-2022-0391
https://www.cve.org/CVERecord?id=CVE-2022-0391
Référence CVE CVE-2022-4662
https://www.cve.org/CVERecord?id=CVE-2022-4662
Référence CVE CVE-2023-1281
https://www.cve.org/CVERecord?id=CVE-2023-1281
Référence CVE CVE-2023-1637
https://www.cve.org/CVERecord?id=CVE-2023-1637
Référence CVE CVE-2023-1829
https://www.cve.org/CVERecord?id=CVE-2023-1829
Référence CVE CVE-2023-2002
https://www.cve.org/CVERecord?id=CVE-2023-2002
Référence CVE CVE-2023-2124
https://www.cve.org/CVERecord?id=CVE-2023-2124
Référence CVE CVE-2023-2194
https://www.cve.org/CVERecord?id=CVE-2023-2194
Référence CVE CVE-2023-24329
https://www.cve.org/CVERecord?id=CVE-2023-24329
Référence CVE CVE-2023-28867
https://www.cve.org/CVERecord?id=CVE-2023-28867
Référence CVE CVE-2023-3090
https://www.cve.org/CVERecord?id=CVE-2023-3090
Référence CVE CVE-2023-3390
https://www.cve.org/CVERecord?id=CVE-2023-3390

Gestion détaillée du document

Date	Description
21 septembre 2023	Version initiale