Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Db2 Warehouse on Cloud Pak for Data versions antérieures à v4.8
- IBM Db2 on Cloud Pak for Data versions antérieures à v4.8
- IBM Db2 Web Query for i versions antérieures à 2.4.0 sans les derniers correctifs de sécurité
- IBM OS Image pour AIX Systems versions antérieures à AIX 7.2 TL5 SP6 sur Cloud Pak System versions antérieures à V2.3.3.7 Interim Fix 01
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7104447 du 02 janvier 2024
https://www.ibm.com/support/pages/node/7104447 -
Bulletin de sécurité IBM 7105138 du 03 janvier 2024
https://www.ibm.com/support/pages/node/7105138 -
Bulletin de sécurité IBM 7105215 du 03 janvier 2024
https://www.ibm.com/support/pages/node/7105215 -
Référence CVE CVE-2017-15708
https://www.cve.org/CVERecord?id=CVE-2017-15708 -
Référence CVE CVE-2018-25032
https://www.cve.org/CVERecord?id=CVE-2018-25032 -
Référence CVE CVE-2022-25883
https://www.cve.org/CVERecord?id=CVE-2022-25883 -
Référence CVE CVE-2022-41946
https://www.cve.org/CVERecord?id=CVE-2022-41946 -
Référence CVE CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370 -
Référence CVE CVE-2023-20860
https://www.cve.org/CVERecord?id=CVE-2023-20860 -
Référence CVE CVE-2023-20861
https://www.cve.org/CVERecord?id=CVE-2023-20861 -
Référence CVE CVE-2023-20862
https://www.cve.org/CVERecord?id=CVE-2023-20862 -
Référence CVE CVE-2023-20863
https://www.cve.org/CVERecord?id=CVE-2023-20863 -
Référence CVE CVE-2023-21930
https://www.cve.org/CVERecord?id=CVE-2023-21930 -
Référence CVE CVE-2023-21937
https://www.cve.org/CVERecord?id=CVE-2023-21937 -
Référence CVE CVE-2023-21938
https://www.cve.org/CVERecord?id=CVE-2023-21938 -
Référence CVE CVE-2023-21939
https://www.cve.org/CVERecord?id=CVE-2023-21939 -
Référence CVE CVE-2023-21954
https://www.cve.org/CVERecord?id=CVE-2023-21954 -
Référence CVE CVE-2023-21967
https://www.cve.org/CVERecord?id=CVE-2023-21967 -
Référence CVE CVE-2023-21968
https://www.cve.org/CVERecord?id=CVE-2023-21968 -
Référence CVE CVE-2023-24998
https://www.cve.org/CVERecord?id=CVE-2023-24998 -
Référence CVE CVE-2023-2597
https://www.cve.org/CVERecord?id=CVE-2023-2597 -
Référence CVE CVE-2023-30987
https://www.cve.org/CVERecord?id=CVE-2023-30987 -
Référence CVE CVE-2023-30991
https://www.cve.org/CVERecord?id=CVE-2023-30991 -
Référence CVE CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850 -
Référence CVE CVE-2023-38719
https://www.cve.org/CVERecord?id=CVE-2023-38719 -
Référence CVE CVE-2023-38720
https://www.cve.org/CVERecord?id=CVE-2023-38720 -
Référence CVE CVE-2023-38728
https://www.cve.org/CVERecord?id=CVE-2023-38728 -
Référence CVE CVE-2023-38740
https://www.cve.org/CVERecord?id=CVE-2023-38740 -
Référence CVE CVE-2023-39976
https://www.cve.org/CVERecord?id=CVE-2023-39976 -
Référence CVE CVE-2023-40372
https://www.cve.org/CVERecord?id=CVE-2023-40372 -
Référence CVE CVE-2023-40373
https://www.cve.org/CVERecord?id=CVE-2023-40373 -
Référence CVE CVE-2023-40374
https://www.cve.org/CVERecord?id=CVE-2023-40374 -
Référence CVE CVE-2023-43646
https://www.cve.org/CVERecord?id=CVE-2023-43646 -
Référence CVE CVE-2023-45133
https://www.cve.org/CVERecord?id=CVE-2023-45133
Gestion détaillée du document
| Date | Description |
|---|---|
| 05 janvier 2024 | Version initiale |