Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2024-AVI-0419
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	17 mai 2024
Date de la dernière version	17 mai 2024
Source(s)	Bulletin de sécurité IBM 7150844 du 10 mai 2024 Bulletin de sécurité IBM 7150929 du 10 mai 2024 Bulletin de sécurité IBM 7152257 du 15 mai 2024 Bulletin de sécurité IBM 7152258 du 15 mai 2024 Bulletin de sécurité IBM 7152260 du 15 mai 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

IBM QRadar SIEM versions 7.5.x sans le dernier correctif de sécurité
QRadar User Behavior Analytics versions antérieures à 4.1.16
WebSphere Extreme Scale versions 8.6.1.x antérieures à 8.6.1.6 avec le correctif de sécurité PH61189

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7150844 du 10 mai 2024
https://www.ibm.com/support/pages/node/7150844
Bulletin de sécurité IBM 7150929 du 10 mai 2024
https://www.ibm.com/support/pages/node/7150929
Bulletin de sécurité IBM 7152257 du 15 mai 2024
https://www.ibm.com/support/pages/node/7152257
Bulletin de sécurité IBM 7152258 du 15 mai 2024
https://www.ibm.com/support/pages/node/7152258
Bulletin de sécurité IBM 7152260 du 15 mai 2024
https://www.ibm.com/support/pages/node/7152260
Référence CVE CVE-2017-16137
https://www.cve.org/CVERecord?id=CVE-2017-16137
Référence CVE CVE-2018-11770
https://www.cve.org/CVERecord?id=CVE-2018-11770
Référence CVE CVE-2018-11804
https://www.cve.org/CVERecord?id=CVE-2018-11804
Référence CVE CVE-2018-17190
https://www.cve.org/CVERecord?id=CVE-2018-17190
Référence CVE CVE-2019-17571
https://www.cve.org/CVERecord?id=CVE-2019-17571
Référence CVE CVE-2020-13936
https://www.cve.org/CVERecord?id=CVE-2020-13936
Référence CVE CVE-2020-9488
https://www.cve.org/CVERecord?id=CVE-2020-9488
Référence CVE CVE-2020-9493
https://www.cve.org/CVERecord?id=CVE-2020-9493
Référence CVE CVE-2021-4104
https://www.cve.org/CVERecord?id=CVE-2021-4104
Référence CVE CVE-2022-23302
https://www.cve.org/CVERecord?id=CVE-2022-23302
Référence CVE CVE-2022-23305
https://www.cve.org/CVERecord?id=CVE-2022-23305
Référence CVE CVE-2022-23307
https://www.cve.org/CVERecord?id=CVE-2022-23307
Référence CVE CVE-2022-25647
https://www.cve.org/CVERecord?id=CVE-2022-25647
Référence CVE CVE-2022-46751
https://www.cve.org/CVERecord?id=CVE-2022-46751
Référence CVE CVE-2023-22946
https://www.cve.org/CVERecord?id=CVE-2023-22946
Référence CVE CVE-2023-25613
https://www.cve.org/CVERecord?id=CVE-2023-25613
Référence CVE CVE-2023-26145
https://www.cve.org/CVERecord?id=CVE-2023-26145
Référence CVE CVE-2023-26159
https://www.cve.org/CVERecord?id=CVE-2023-26159
Référence CVE CVE-2023-26464
https://www.cve.org/CVERecord?id=CVE-2023-26464
Référence CVE CVE-2023-31486
https://www.cve.org/CVERecord?id=CVE-2023-31486
Référence CVE CVE-2023-31582
https://www.cve.org/CVERecord?id=CVE-2023-31582
Référence CVE CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850
Référence CVE CVE-2023-34453
https://www.cve.org/CVERecord?id=CVE-2023-34453
Référence CVE CVE-2023-34454
https://www.cve.org/CVERecord?id=CVE-2023-34454
Référence CVE CVE-2023-34455
https://www.cve.org/CVERecord?id=CVE-2023-34455
Référence CVE CVE-2023-34462
https://www.cve.org/CVERecord?id=CVE-2023-34462
Référence CVE CVE-2023-3635
https://www.cve.org/CVERecord?id=CVE-2023-3635
Référence CVE CVE-2023-41419
https://www.cve.org/CVERecord?id=CVE-2023-41419
Référence CVE CVE-2023-44981
https://www.cve.org/CVERecord?id=CVE-2023-44981
Référence CVE CVE-2023-46234
https://www.cve.org/CVERecord?id=CVE-2023-46234
Référence CVE CVE-2023-51775
https://www.cve.org/CVERecord?id=CVE-2023-51775
Référence CVE CVE-2023-6378
https://www.cve.org/CVERecord?id=CVE-2023-6378
Référence CVE CVE-2023-6481
https://www.cve.org/CVERecord?id=CVE-2023-6481
Référence CVE CVE-2024-1597
https://www.cve.org/CVERecord?id=CVE-2024-1597
Référence CVE CVE-2024-20918
https://www.cve.org/CVERecord?id=CVE-2024-20918
Référence CVE CVE-2024-20919
https://www.cve.org/CVERecord?id=CVE-2024-20919
Référence CVE CVE-2024-20921
https://www.cve.org/CVERecord?id=CVE-2024-20921
Référence CVE CVE-2024-20926
https://www.cve.org/CVERecord?id=CVE-2024-20926
Référence CVE CVE-2024-20945
https://www.cve.org/CVERecord?id=CVE-2024-20945
Référence CVE CVE-2024-20952
https://www.cve.org/CVERecord?id=CVE-2024-20952
Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
Référence CVE CVE-2024-28849
https://www.cve.org/CVERecord?id=CVE-2024-28849
Référence CVE CVE-2024-29180
https://www.cve.org/CVERecord?id=CVE-2024-29180

Gestion détaillée du document

Date	Description
17 mai 2024	Version initiale