Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2024-AVI-0646
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	02 août 2024
Date de la dernière version	02 août 2024
Source(s)	Bulletin de sécurité IBM 7160144 du 12 juillet 2024 Bulletin de sécurité IBM 7161667 du 26 juillet 2024 Bulletin de sécurité IBM 7161679 du 29 juillet 2024 Bulletin de sécurité IBM 7161954 du 30 juillet 2024 Bulletin de sécurité IBM 7162032 du 30 juillet 2024 Bulletin de sécurité IBM 7162077 du 31 juillet 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

AIX versions 7.2 et 7.3 avec un fichier openssl.base versions antérieures à 1.1.1.2400 ou 3.0.13.1000
QRadar SIEM versions 7.5.0.x antérieures à 7.5.0 UP9 IF01
Sterling Control Center versions 6.2.1 antérieures à 6.2.1.0 iFix13
Sterling Control Center versions 6.3.0 antérieures à 6.3.0.0 iFix06
Storage Protect Plus Server versions 10.1.x antérieures à 10.1.16.2
VIOS version 4.1 avec un fichier openssl.base versions antérieures à 3.0.13.1000
VIOS versions 3.1 et 4.1 avec un fichier openssl.base versions antérieures à 1.1.1.2400 ou 3.0.13.1000
WebSphere Application Server Liberty versions antérieures à 24.0.0.5
WebSphere Application Server versions 8.5.x antérieures à 8.5.5.25
WebSphere Application Server versions 9.0.x antérieures à 9.0.5.20

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7160144 du 12 juillet 2024
https://www.ibm.com/support/pages/node/7160144
Bulletin de sécurité IBM 7161667 du 26 juillet 2024
https://www.ibm.com/support/pages/node/7161667
Bulletin de sécurité IBM 7161679 du 29 juillet 2024
https://www.ibm.com/support/pages/node/7161679
Bulletin de sécurité IBM 7161954 du 30 juillet 2024
https://www.ibm.com/support/pages/node/7161954
Bulletin de sécurité IBM 7162032 du 30 juillet 2024
https://www.ibm.com/support/pages/node/7162032
Bulletin de sécurité IBM 7162077 du 31 juillet 2024
https://www.ibm.com/support/pages/node/7162077
Référence CVE CVE-2018-25091
https://www.cve.org/CVERecord?id=CVE-2018-25091
Référence CVE CVE-2019-20372
https://www.cve.org/CVERecord?id=CVE-2019-20372
Référence CVE CVE-2019-25162
https://www.cve.org/CVERecord?id=CVE-2019-25162
Référence CVE CVE-2020-36777
https://www.cve.org/CVERecord?id=CVE-2020-36777
Référence CVE CVE-2021-33198
https://www.cve.org/CVERecord?id=CVE-2021-33198
Référence CVE CVE-2021-34558
https://www.cve.org/CVERecord?id=CVE-2021-34558
Référence CVE CVE-2021-46934
https://www.cve.org/CVERecord?id=CVE-2021-46934
Référence CVE CVE-2021-47013
https://www.cve.org/CVERecord?id=CVE-2021-47013
Référence CVE CVE-2021-47055
https://www.cve.org/CVERecord?id=CVE-2021-47055
Référence CVE CVE-2021-47118
https://www.cve.org/CVERecord?id=CVE-2021-47118
Référence CVE CVE-2021-47153
https://www.cve.org/CVERecord?id=CVE-2021-47153
Référence CVE CVE-2021-47171
https://www.cve.org/CVERecord?id=CVE-2021-47171
Référence CVE CVE-2021-47185
https://www.cve.org/CVERecord?id=CVE-2021-47185
Référence CVE CVE-2022-2879
https://www.cve.org/CVERecord?id=CVE-2022-2879
Référence CVE CVE-2022-2880
https://www.cve.org/CVERecord?id=CVE-2022-2880
Référence CVE CVE-2022-38096
https://www.cve.org/CVERecord?id=CVE-2022-38096
Référence CVE CVE-2022-41715
https://www.cve.org/CVERecord?id=CVE-2022-41715
Référence CVE CVE-2022-48624
https://www.cve.org/CVERecord?id=CVE-2022-48624
Référence CVE CVE-2022-48627
https://www.cve.org/CVERecord?id=CVE-2022-48627
Référence CVE CVE-2022-48669
https://www.cve.org/CVERecord?id=CVE-2022-48669
Référence CVE CVE-2023-29400
https://www.cve.org/CVERecord?id=CVE-2023-29400
Référence CVE CVE-2023-29406
https://www.cve.org/CVERecord?id=CVE-2023-29406
Référence CVE CVE-2023-29409
https://www.cve.org/CVERecord?id=CVE-2023-29409
Référence CVE CVE-2023-2953
https://www.cve.org/CVERecord?id=CVE-2023-2953
Référence CVE CVE-2023-38264
https://www.cve.org/CVERecord?id=CVE-2023-38264
Référence CVE CVE-2023-39318
https://www.cve.org/CVERecord?id=CVE-2023-39318
Référence CVE CVE-2023-39319
https://www.cve.org/CVERecord?id=CVE-2023-39319
Référence CVE CVE-2023-39320
https://www.cve.org/CVERecord?id=CVE-2023-39320
Référence CVE CVE-2023-39321
https://www.cve.org/CVERecord?id=CVE-2023-39321
Référence CVE CVE-2023-39322
https://www.cve.org/CVERecord?id=CVE-2023-39322
Référence CVE CVE-2023-39323
https://www.cve.org/CVERecord?id=CVE-2023-39323
Référence CVE CVE-2023-39325
https://www.cve.org/CVERecord?id=CVE-2023-39325
Référence CVE CVE-2023-39326
https://www.cve.org/CVERecord?id=CVE-2023-39326
Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
Référence CVE CVE-2023-45283
https://www.cve.org/CVERecord?id=CVE-2023-45283
Référence CVE CVE-2023-45284
https://www.cve.org/CVERecord?id=CVE-2023-45284
Référence CVE CVE-2023-45285
https://www.cve.org/CVERecord?id=CVE-2023-45285
Référence CVE CVE-2023-45287
https://www.cve.org/CVERecord?id=CVE-2023-45287
Référence CVE CVE-2023-45288
https://www.cve.org/CVERecord?id=CVE-2023-45288
Référence CVE CVE-2023-45289
https://www.cve.org/CVERecord?id=CVE-2023-45289
Référence CVE CVE-2023-45290
https://www.cve.org/CVERecord?id=CVE-2023-45290
Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803
Référence CVE CVE-2023-46604
https://www.cve.org/CVERecord?id=CVE-2023-46604
Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795
Référence CVE CVE-2023-51767
https://www.cve.org/CVERecord?id=CVE-2023-51767
Référence CVE CVE-2023-52425
https://www.cve.org/CVERecord?id=CVE-2023-52425
Référence CVE CVE-2023-52439
https://www.cve.org/CVERecord?id=CVE-2023-52439
Référence CVE CVE-2023-52445
https://www.cve.org/CVERecord?id=CVE-2023-52445
Référence CVE CVE-2023-52477
https://www.cve.org/CVERecord?id=CVE-2023-52477
Référence CVE CVE-2023-52513
https://www.cve.org/CVERecord?id=CVE-2023-52513
Référence CVE CVE-2023-52520
https://www.cve.org/CVERecord?id=CVE-2023-52520
Référence CVE CVE-2023-52528
https://www.cve.org/CVERecord?id=CVE-2023-52528
Référence CVE CVE-2023-52565
https://www.cve.org/CVERecord?id=CVE-2023-52565
Référence CVE CVE-2023-52578
https://www.cve.org/CVERecord?id=CVE-2023-52578
Référence CVE CVE-2023-52594
https://www.cve.org/CVERecord?id=CVE-2023-52594
Référence CVE CVE-2023-52595
https://www.cve.org/CVERecord?id=CVE-2023-52595
Référence CVE CVE-2023-52598
https://www.cve.org/CVERecord?id=CVE-2023-52598
Référence CVE CVE-2023-52606
https://www.cve.org/CVERecord?id=CVE-2023-52606
Référence CVE CVE-2023-52607
https://www.cve.org/CVERecord?id=CVE-2023-52607
Référence CVE CVE-2023-52610
https://www.cve.org/CVERecord?id=CVE-2023-52610
Référence CVE CVE-2023-6240
https://www.cve.org/CVERecord?id=CVE-2023-6240
Référence CVE CVE-2023-6546
https://www.cve.org/CVERecord?id=CVE-2023-6546
Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
Référence CVE CVE-2024-0340
https://www.cve.org/CVERecord?id=CVE-2024-0340
Référence CVE CVE-2024-0565
https://www.cve.org/CVERecord?id=CVE-2024-0565
Référence CVE CVE-2024-1086
https://www.cve.org/CVERecord?id=CVE-2024-1086
Référence CVE CVE-2024-1394
https://www.cve.org/CVERecord?id=CVE-2024-1394
Référence CVE CVE-2024-21011
https://www.cve.org/CVERecord?id=CVE-2024-21011
Référence CVE CVE-2024-21085
https://www.cve.org/CVERecord?id=CVE-2024-21085
Référence CVE CVE-2024-21094
https://www.cve.org/CVERecord?id=CVE-2024-21094
Référence CVE CVE-2024-22329
https://www.cve.org/CVERecord?id=CVE-2024-22329
Référence CVE CVE-2024-23307
https://www.cve.org/CVERecord?id=CVE-2024-23307
Référence CVE CVE-2024-2357
https://www.cve.org/CVERecord?id=CVE-2024-2357
Référence CVE CVE-2024-23650
https://www.cve.org/CVERecord?id=CVE-2024-23650
Référence CVE CVE-2024-24783
https://www.cve.org/CVERecord?id=CVE-2024-24783
Référence CVE CVE-2024-24784
https://www.cve.org/CVERecord?id=CVE-2024-24784
Référence CVE CVE-2024-24785
https://www.cve.org/CVERecord?id=CVE-2024-24785
Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
Référence CVE CVE-2024-24787
https://www.cve.org/CVERecord?id=CVE-2024-24787
Référence CVE CVE-2024-24788
https://www.cve.org/CVERecord?id=CVE-2024-24788
Référence CVE CVE-2024-24806
https://www.cve.org/CVERecord?id=CVE-2024-24806
Référence CVE CVE-2024-25026
https://www.cve.org/CVERecord?id=CVE-2024-25026
Référence CVE CVE-2024-25744
https://www.cve.org/CVERecord?id=CVE-2024-25744
Référence CVE CVE-2024-26593
https://www.cve.org/CVERecord?id=CVE-2024-26593
Référence CVE CVE-2024-26603
https://www.cve.org/CVERecord?id=CVE-2024-26603
Référence CVE CVE-2024-26610
https://www.cve.org/CVERecord?id=CVE-2024-26610
Référence CVE CVE-2024-26615
https://www.cve.org/CVERecord?id=CVE-2024-26615
Référence CVE CVE-2024-26642
https://www.cve.org/CVERecord?id=CVE-2024-26642
Référence CVE CVE-2024-26643
https://www.cve.org/CVERecord?id=CVE-2024-26643
Référence CVE CVE-2024-26659
https://www.cve.org/CVERecord?id=CVE-2024-26659
Référence CVE CVE-2024-26664
https://www.cve.org/CVERecord?id=CVE-2024-26664
Référence CVE CVE-2024-26693
https://www.cve.org/CVERecord?id=CVE-2024-26693
Référence CVE CVE-2024-26694
https://www.cve.org/CVERecord?id=CVE-2024-26694
Référence CVE CVE-2024-26743
https://www.cve.org/CVERecord?id=CVE-2024-26743
Référence CVE CVE-2024-26744
https://www.cve.org/CVERecord?id=CVE-2024-26744
Référence CVE CVE-2024-26779
https://www.cve.org/CVERecord?id=CVE-2024-26779
Référence CVE CVE-2024-26872
https://www.cve.org/CVERecord?id=CVE-2024-26872
Référence CVE CVE-2024-26892
https://www.cve.org/CVERecord?id=CVE-2024-26892
Référence CVE CVE-2024-26897
https://www.cve.org/CVERecord?id=CVE-2024-26897
Référence CVE CVE-2024-26901
https://www.cve.org/CVERecord?id=CVE-2024-26901
Référence CVE CVE-2024-26919
https://www.cve.org/CVERecord?id=CVE-2024-26919
Référence CVE CVE-2024-26933
https://www.cve.org/CVERecord?id=CVE-2024-26933
Référence CVE CVE-2024-26934
https://www.cve.org/CVERecord?id=CVE-2024-26934
Référence CVE CVE-2024-26964
https://www.cve.org/CVERecord?id=CVE-2024-26964
Référence CVE CVE-2024-26973
https://www.cve.org/CVERecord?id=CVE-2024-26973
Référence CVE CVE-2024-26993
https://www.cve.org/CVERecord?id=CVE-2024-26993
Référence CVE CVE-2024-27014
https://www.cve.org/CVERecord?id=CVE-2024-27014
Référence CVE CVE-2024-27048
https://www.cve.org/CVERecord?id=CVE-2024-27048
Référence CVE CVE-2024-27052
https://www.cve.org/CVERecord?id=CVE-2024-27052
Référence CVE CVE-2024-27056
https://www.cve.org/CVERecord?id=CVE-2024-27056
Référence CVE CVE-2024-27059
https://www.cve.org/CVERecord?id=CVE-2024-27059
Référence CVE CVE-2024-28180
https://www.cve.org/CVERecord?id=CVE-2024-28180
Référence CVE CVE-2024-28849
https://www.cve.org/CVERecord?id=CVE-2024-28849
Référence CVE CVE-2024-29415
https://www.cve.org/CVERecord?id=CVE-2024-29415
Référence CVE CVE-2024-32002
https://www.cve.org/CVERecord?id=CVE-2024-32002
Référence CVE CVE-2024-32004
https://www.cve.org/CVERecord?id=CVE-2024-32004
Référence CVE CVE-2024-32020
https://www.cve.org/CVERecord?id=CVE-2024-32020
Référence CVE CVE-2024-32021
https://www.cve.org/CVERecord?id=CVE-2024-32021
Référence CVE CVE-2024-32465
https://www.cve.org/CVERecord?id=CVE-2024-32465
Référence CVE CVE-2024-32487
https://www.cve.org/CVERecord?id=CVE-2024-32487
Référence CVE CVE-2024-35154
https://www.cve.org/CVERecord?id=CVE-2024-35154
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
Référence CVE CVE-2024-3652
https://www.cve.org/CVERecord?id=CVE-2024-3652
Référence CVE CVE-2024-4603
https://www.cve.org/CVERecord?id=CVE-2024-4603
Référence CVE CVE-2024-4741
https://www.cve.org/CVERecord?id=CVE-2024-4741
Référence CVE CVE-2024-5535
https://www.cve.org/CVERecord?id=CVE-2024-5535

Gestion détaillée du document

Date	Description
02 août 2024	Version initiale