Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans IBM

Gestion du document

Référence	CERTFR-2023-AVI-0926
Titre	Multiples vulnérabilités dans IBM
Date de la première version	10 novembre 2023
Date de la dernière version	10 novembre 2023
Source(s)	Bulletin de sécurité IBM 7066504 du 03 novembre 2023 Bulletin de sécurité IBM 7067478 du 06 novembre 2023 Bulletin de sécurité IBM 7069319 du 08 novembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

IBM Db2 versions 10.5.x toutes versions
IBM Db2 versions 11.0.x versions antérieures à 11.1.4 FP7 sans le dernier correctif de sécurité
IBM Db2 versions 11.5.x versions antérieures à 11.5.7 ou 11.5.8 sans le dernier correctif de sécurité
IBM HTTP Server versions 9.x antérieures à 9.0.5.18
IBM Spectrum Protect Plus versions 10.1.x antérieures à 10.1.15.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7066504 du 03 novembre 2023
https://www.ibm.com/support/pages/node/7066504
Bulletin de sécurité IBM 7067478 du 06 novembre 2023
https://www.ibm.com/support/pages/node/7067478
Bulletin de sécurité IBM 7069319 du 08 novembre 2023
https://www.ibm.com/support/pages/node/7069319
Référence CVE CVE-2022-1615
https://www.cve.org/CVERecord?id=CVE-2022-1615
Référence CVE CVE-2022-36879
https://www.cve.org/CVERecord?id=CVE-2022-36879
Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206
Référence CVE CVE-2023-24539
https://www.cve.org/CVERecord?id=CVE-2023-24539
Référence CVE CVE-2023-24540
https://www.cve.org/CVERecord?id=CVE-2023-24540
Référence CVE CVE-2023-27533
https://www.cve.org/CVERecord?id=CVE-2023-27533
Référence CVE CVE-2023-27534
https://www.cve.org/CVERecord?id=CVE-2023-27534
Référence CVE CVE-2023-27535
https://www.cve.org/CVERecord?id=CVE-2023-27535
Référence CVE CVE-2023-27536
https://www.cve.org/CVERecord?id=CVE-2023-27536
Référence CVE CVE-2023-27537
https://www.cve.org/CVERecord?id=CVE-2023-27537
Référence CVE CVE-2023-27538
https://www.cve.org/CVERecord?id=CVE-2023-27538
Référence CVE CVE-2023-30441
https://www.cve.org/CVERecord?id=CVE-2023-30441
Référence CVE CVE-2023-31122
https://www.cve.org/CVERecord?id=CVE-2023-31122
Référence CVE CVE-2023-35001
https://www.cve.org/CVERecord?id=CVE-2023-35001
Référence CVE CVE-2023-3776
https://www.cve.org/CVERecord?id=CVE-2023-3776
Référence CVE CVE-2023-38408
https://www.cve.org/CVERecord?id=CVE-2023-38408

Gestion détaillée du document

Date	Description
10 novembre 2023	Version initiale