Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2024-AVI-0692
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	16 août 2024
Date de la dernière version	16 août 2024
Source(s)	Bulletin de sécurité IBM 7165247 du 11 août 2024 Bulletin de sécurité IBM 7165284 du 12 août 2024 Bulletin de sécurité IBM 7165344 du 12 août 2024 Bulletin de sécurité IBM 7165340 du 13 août 2024 Bulletin de sécurité IBM 7165360 du 13 août 2024 Bulletin de sécurité IBM 7165362 du 13 août 2024 Bulletin de sécurité IBM 7165363 du 13 août 2024 Bulletin de sécurité IBM 7165364 du 13 août 2024 Bulletin de sécurité IBM 7165423 du 13 août 2024 Bulletin de sécurité IBM 7165488 du 14 août 2024 Bulletin de sécurité IBM 7165685 du 16 août 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

AIX version 7.3 avec un version de Python 3.9 antérieure à 3.9.19.2
Cognos Dashboards on Cloud Pak for Data versions antérieures à 5.0.0
Db2 Big SQL on Cloud Pak for Data versions 7.2.x à 7.5.x antérieures à 7.5.3
Db2 versions 11.5.x sans le dernier correctif de sécurité
IBM WebSphere Application Server version 9.0 avec Java Technology Edition versions antérieures à 8 Service Refresh 8 FP30
IBM WebSphere Application Server versions 8.5.x antérieures à 8.5.5.11 ou sans le correctif de sécurité temporaire PH62458
QRadar Suite versions 1.10.x antérieures à 1.10.24.0
Security QRadar EDR versions 3.12.x antérieures à 3.12.10
Sterling Control Center versions 6.2.x antérieures à 6.2.1.0 GA iFix13
Sterling Control Center versions 6.3.x antérieures à 6.3.1.0 GA iFix02
VIOS version 4.1 avec un version de Python 3.9 antérieure à 3.9.19.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7165247 du 11 août 2024
https://www.ibm.com/support/pages/node/7165247
Bulletin de sécurité IBM 7165284 du 12 août 2024
https://www.ibm.com/support/pages/node/7165284
Bulletin de sécurité IBM 7165344 du 12 août 2024
https://www.ibm.com/support/pages/node/7165344
Bulletin de sécurité IBM 7165340 du 13 août 2024
https://www.ibm.com/support/pages/node/7165340
Bulletin de sécurité IBM 7165360 du 13 août 2024
https://www.ibm.com/support/pages/node/7165360
Bulletin de sécurité IBM 7165362 du 13 août 2024
https://www.ibm.com/support/pages/node/7165362
Bulletin de sécurité IBM 7165363 du 13 août 2024
https://www.ibm.com/support/pages/node/7165363
Bulletin de sécurité IBM 7165364 du 13 août 2024
https://www.ibm.com/support/pages/node/7165364
Bulletin de sécurité IBM 7165423 du 13 août 2024
https://www.ibm.com/support/pages/node/7165423
Bulletin de sécurité IBM 7165488 du 14 août 2024
https://www.ibm.com/support/pages/node/7165488
Bulletin de sécurité IBM 7165685 du 16 août 2024
https://www.ibm.com/support/pages/node/7165685
Référence CVE CVE-2022-36046
https://www.cve.org/CVERecord?id=CVE-2022-36046
Référence CVE CVE-2022-41917
https://www.cve.org/CVERecord?id=CVE-2022-41917
Référence CVE CVE-2023-2004
https://www.cve.org/CVERecord?id=CVE-2023-2004
Référence CVE CVE-2023-21930
https://www.cve.org/CVERecord?id=CVE-2023-21930
Référence CVE CVE-2023-21937
https://www.cve.org/CVERecord?id=CVE-2023-21937
Référence CVE CVE-2023-21938
https://www.cve.org/CVERecord?id=CVE-2023-21938
Référence CVE CVE-2023-21939
https://www.cve.org/CVERecord?id=CVE-2023-21939
Référence CVE CVE-2023-21967
https://www.cve.org/CVERecord?id=CVE-2023-21967
Référence CVE CVE-2023-21968
https://www.cve.org/CVERecord?id=CVE-2023-21968
Référence CVE CVE-2023-22067
https://www.cve.org/CVERecord?id=CVE-2023-22067
Référence CVE CVE-2023-22081
https://www.cve.org/CVERecord?id=CVE-2023-22081
Référence CVE CVE-2023-23487
https://www.cve.org/CVERecord?id=CVE-2023-23487
Référence CVE CVE-2023-23612
https://www.cve.org/CVERecord?id=CVE-2023-23612
Référence CVE CVE-2023-23613
https://www.cve.org/CVERecord?id=CVE-2023-23613
Référence CVE CVE-2023-25193
https://www.cve.org/CVERecord?id=CVE-2023-25193
Référence CVE CVE-2023-2597
https://www.cve.org/CVERecord?id=CVE-2023-2597
Référence CVE CVE-2023-27558
https://www.cve.org/CVERecord?id=CVE-2023-27558
Référence CVE CVE-2023-27867
https://www.cve.org/CVERecord?id=CVE-2023-27867
Référence CVE CVE-2023-27868
https://www.cve.org/CVERecord?id=CVE-2023-27868
Référence CVE CVE-2023-27869
https://www.cve.org/CVERecord?id=CVE-2023-27869
Référence CVE CVE-2023-29256
https://www.cve.org/CVERecord?id=CVE-2023-29256
Référence CVE CVE-2023-30431
https://www.cve.org/CVERecord?id=CVE-2023-30431
Référence CVE CVE-2023-30442
https://www.cve.org/CVERecord?id=CVE-2023-30442
Référence CVE CVE-2023-30443
https://www.cve.org/CVERecord?id=CVE-2023-30443
Référence CVE CVE-2023-30445
https://www.cve.org/CVERecord?id=CVE-2023-30445
Référence CVE CVE-2023-30446
https://www.cve.org/CVERecord?id=CVE-2023-30446
Référence CVE CVE-2023-30447
https://www.cve.org/CVERecord?id=CVE-2023-30447
Référence CVE CVE-2023-30448
https://www.cve.org/CVERecord?id=CVE-2023-30448
Référence CVE CVE-2023-30449
https://www.cve.org/CVERecord?id=CVE-2023-30449
Référence CVE CVE-2023-31130
https://www.cve.org/CVERecord?id=CVE-2023-31130
Référence CVE CVE-2023-32067
https://www.cve.org/CVERecord?id=CVE-2023-32067
Référence CVE CVE-2023-35012
https://www.cve.org/CVERecord?id=CVE-2023-35012
Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803
Référence CVE CVE-2023-46809
https://www.cve.org/CVERecord?id=CVE-2023-46809
Référence CVE CVE-2023-4807
https://www.cve.org/CVERecord?id=CVE-2023-4807
Référence CVE CVE-2023-5676
https://www.cve.org/CVERecord?id=CVE-2023-5676
Référence CVE CVE-2023-6597
https://www.cve.org/CVERecord?id=CVE-2023-6597
Référence CVE CVE-2024-20918
https://www.cve.org/CVERecord?id=CVE-2024-20918
Référence CVE CVE-2024-20921
https://www.cve.org/CVERecord?id=CVE-2024-20921
Référence CVE CVE-2024-20926
https://www.cve.org/CVERecord?id=CVE-2024-20926
Référence CVE CVE-2024-20932
https://www.cve.org/CVERecord?id=CVE-2024-20932
Référence CVE CVE-2024-20945
https://www.cve.org/CVERecord?id=CVE-2024-20945
Référence CVE CVE-2024-20952
https://www.cve.org/CVERecord?id=CVE-2024-20952
Référence CVE CVE-2024-21140
https://www.cve.org/CVERecord?id=CVE-2024-21140
Référence CVE CVE-2024-21144
https://www.cve.org/CVERecord?id=CVE-2024-21144
Référence CVE CVE-2024-21147
https://www.cve.org/CVERecord?id=CVE-2024-21147
Référence CVE CVE-2024-21634
https://www.cve.org/CVERecord?id=CVE-2024-21634
Référence CVE CVE-2024-21890
https://www.cve.org/CVERecord?id=CVE-2024-21890
Référence CVE CVE-2024-21891
https://www.cve.org/CVERecord?id=CVE-2024-21891
Référence CVE CVE-2024-21892
https://www.cve.org/CVERecord?id=CVE-2024-21892
Référence CVE CVE-2024-21896
https://www.cve.org/CVERecord?id=CVE-2024-21896
Référence CVE CVE-2024-22017
https://www.cve.org/CVERecord?id=CVE-2024-22017
Référence CVE CVE-2024-22019
https://www.cve.org/CVERecord?id=CVE-2024-22019
Référence CVE CVE-2024-22025
https://www.cve.org/CVERecord?id=CVE-2024-22025
Référence CVE CVE-2024-22233
https://www.cve.org/CVERecord?id=CVE-2024-22233
Référence CVE CVE-2024-22353
https://www.cve.org/CVERecord?id=CVE-2024-22353
Référence CVE CVE-2024-22361
https://www.cve.org/CVERecord?id=CVE-2024-22361
Référence CVE CVE-2024-25024
https://www.cve.org/CVERecord?id=CVE-2024-25024
Référence CVE CVE-2024-25062
https://www.cve.org/CVERecord?id=CVE-2024-25062
Référence CVE CVE-2024-25629
https://www.cve.org/CVERecord?id=CVE-2024-25629
Référence CVE CVE-2024-27267
https://www.cve.org/CVERecord?id=CVE-2024-27267
Référence CVE CVE-2024-27982
https://www.cve.org/CVERecord?id=CVE-2024-27982
Référence CVE CVE-2024-27983
https://www.cve.org/CVERecord?id=CVE-2024-27983
Référence CVE CVE-2024-28176
https://www.cve.org/CVERecord?id=CVE-2024-28176
Référence CVE CVE-2024-28182
https://www.cve.org/CVERecord?id=CVE-2024-28182
Référence CVE CVE-2024-28799
https://www.cve.org/CVERecord?id=CVE-2024-28799
Référence CVE CVE-2024-29041
https://www.cve.org/CVERecord?id=CVE-2024-29041
Référence CVE CVE-2024-29415
https://www.cve.org/CVERecord?id=CVE-2024-29415
Référence CVE CVE-2024-2961
https://www.cve.org/CVERecord?id=CVE-2024-2961
Référence CVE CVE-2024-29857
https://www.cve.org/CVERecord?id=CVE-2024-29857
Référence CVE CVE-2024-30171
https://www.cve.org/CVERecord?id=CVE-2024-30171
Référence CVE CVE-2024-30172
https://www.cve.org/CVERecord?id=CVE-2024-30172
Référence CVE CVE-2024-30260
https://www.cve.org/CVERecord?id=CVE-2024-30260
Référence CVE CVE-2024-30261
https://www.cve.org/CVERecord?id=CVE-2024-30261
Référence CVE CVE-2024-33599
https://www.cve.org/CVERecord?id=CVE-2024-33599
Référence CVE CVE-2024-33600
https://www.cve.org/CVERecord?id=CVE-2024-33600
Référence CVE CVE-2024-33601
https://www.cve.org/CVERecord?id=CVE-2024-33601
Référence CVE CVE-2024-33602
https://www.cve.org/CVERecord?id=CVE-2024-33602
Référence CVE CVE-2024-34064
https://www.cve.org/CVERecord?id=CVE-2024-34064
Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
Référence CVE CVE-2024-37168
https://www.cve.org/CVERecord?id=CVE-2024-37168
Référence CVE CVE-2024-37890
https://www.cve.org/CVERecord?id=CVE-2024-37890
Référence CVE CVE-2024-37891
https://www.cve.org/CVERecord?id=CVE-2024-37891
Référence CVE CVE-2024-39008
https://www.cve.org/CVERecord?id=CVE-2024-39008
Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345

Gestion détaillée du document

Date	Description
16 août 2024	Version initiale