Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2024-AVI-0841
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	04 octobre 2024
Date de la dernière version	04 octobre 2024
Source(s)	Bulletin de sécurité IBM 7171677 du 30 septembre 2024 Bulletin de sécurité IBM 7171704 du 30 septembre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Cloud Application Business Insights versions 1.1.7.x sans le correctif de sécurité ICABI FixPack 1.1.7.10
Cloud Application Business Insights versions 1.1.8.x sans le correctif de sécurité ICABI FixPack 1.1.8.5
Db2 on Cloud Pak for Data versions antérieures à v5.0.3
Db2 Warehouse on Cloud Pak for Data versions antérieures à v5.0.3

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7171677 du 30 septembre 2024
https://www.ibm.com/support/pages/node/7171677
Bulletin de sécurité IBM 7171704 du 30 septembre 2024
https://www.ibm.com/support/pages/node/7171704
Référence CVE CVE-2019-10172
https://www.cve.org/CVERecord?id=CVE-2019-10172
Référence CVE CVE-2019-10202
https://www.cve.org/CVERecord?id=CVE-2019-10202
Référence CVE CVE-2019-16942
https://www.cve.org/CVERecord?id=CVE-2019-16942
Référence CVE CVE-2019-16943
https://www.cve.org/CVERecord?id=CVE-2019-16943
Référence CVE CVE-2019-17531
https://www.cve.org/CVERecord?id=CVE-2019-17531
Référence CVE CVE-2019-20330
https://www.cve.org/CVERecord?id=CVE-2019-20330
Référence CVE CVE-2020-10650
https://www.cve.org/CVERecord?id=CVE-2020-10650
Référence CVE CVE-2020-10672
https://www.cve.org/CVERecord?id=CVE-2020-10672
Référence CVE CVE-2020-10673
https://www.cve.org/CVERecord?id=CVE-2020-10673
Référence CVE CVE-2020-10968
https://www.cve.org/CVERecord?id=CVE-2020-10968
Référence CVE CVE-2020-10969
https://www.cve.org/CVERecord?id=CVE-2020-10969
Référence CVE CVE-2020-11111
https://www.cve.org/CVERecord?id=CVE-2020-11111
Référence CVE CVE-2020-11112
https://www.cve.org/CVERecord?id=CVE-2020-11112
Référence CVE CVE-2020-11113
https://www.cve.org/CVERecord?id=CVE-2020-11113
Référence CVE CVE-2020-11619
https://www.cve.org/CVERecord?id=CVE-2020-11619
Référence CVE CVE-2020-11620
https://www.cve.org/CVERecord?id=CVE-2020-11620
Référence CVE CVE-2020-14060
https://www.cve.org/CVERecord?id=CVE-2020-14060
Référence CVE CVE-2020-14061
https://www.cve.org/CVERecord?id=CVE-2020-14061
Référence CVE CVE-2020-14062
https://www.cve.org/CVERecord?id=CVE-2020-14062
Référence CVE CVE-2020-14195
https://www.cve.org/CVERecord?id=CVE-2020-14195
Référence CVE CVE-2020-24616
https://www.cve.org/CVERecord?id=CVE-2020-24616
Référence CVE CVE-2020-24750
https://www.cve.org/CVERecord?id=CVE-2020-24750
Référence CVE CVE-2020-25649
https://www.cve.org/CVERecord?id=CVE-2020-25649
Référence CVE CVE-2020-35490
https://www.cve.org/CVERecord?id=CVE-2020-35490
Référence CVE CVE-2020-35491
https://www.cve.org/CVERecord?id=CVE-2020-35491
Référence CVE CVE-2020-35728
https://www.cve.org/CVERecord?id=CVE-2020-35728
Référence CVE CVE-2020-36179
https://www.cve.org/CVERecord?id=CVE-2020-36179
Référence CVE CVE-2020-36180
https://www.cve.org/CVERecord?id=CVE-2020-36180
Référence CVE CVE-2020-36181
https://www.cve.org/CVERecord?id=CVE-2020-36181
Référence CVE CVE-2020-36182
https://www.cve.org/CVERecord?id=CVE-2020-36182
Référence CVE CVE-2020-36183
https://www.cve.org/CVERecord?id=CVE-2020-36183
Référence CVE CVE-2020-36184
https://www.cve.org/CVERecord?id=CVE-2020-36184
Référence CVE CVE-2020-36185
https://www.cve.org/CVERecord?id=CVE-2020-36185
Référence CVE CVE-2020-36186
https://www.cve.org/CVERecord?id=CVE-2020-36186
Référence CVE CVE-2020-36187
https://www.cve.org/CVERecord?id=CVE-2020-36187
Référence CVE CVE-2020-36188
https://www.cve.org/CVERecord?id=CVE-2020-36188
Référence CVE CVE-2020-36189
https://www.cve.org/CVERecord?id=CVE-2020-36189
Référence CVE CVE-2020-36518
https://www.cve.org/CVERecord?id=CVE-2020-36518
Référence CVE CVE-2020-8840
https://www.cve.org/CVERecord?id=CVE-2020-8840
Référence CVE CVE-2020-9546
https://www.cve.org/CVERecord?id=CVE-2020-9546
Référence CVE CVE-2020-9547
https://www.cve.org/CVERecord?id=CVE-2020-9547
Référence CVE CVE-2020-9548
https://www.cve.org/CVERecord?id=CVE-2020-9548
Référence CVE CVE-2021-20190
https://www.cve.org/CVERecord?id=CVE-2021-20190
Référence CVE CVE-2021-43784
https://www.cve.org/CVERecord?id=CVE-2021-43784
Référence CVE CVE-2022-34038
https://www.cve.org/CVERecord?id=CVE-2022-34038
Référence CVE CVE-2022-42003
https://www.cve.org/CVERecord?id=CVE-2022-42003
Référence CVE CVE-2022-42004
https://www.cve.org/CVERecord?id=CVE-2022-42004
Référence CVE CVE-2023-25613
https://www.cve.org/CVERecord?id=CVE-2023-25613
Référence CVE CVE-2023-3978
https://www.cve.org/CVERecord?id=CVE-2023-3978
Référence CVE CVE-2023-41993
https://www.cve.org/CVERecord?id=CVE-2023-41993
Référence CVE CVE-2023-50312
https://www.cve.org/CVERecord?id=CVE-2023-50312
Référence CVE CVE-2023-6597
https://www.cve.org/CVERecord?id=CVE-2023-6597
Référence CVE CVE-2024-1597
https://www.cve.org/CVERecord?id=CVE-2024-1597
Référence CVE CVE-2024-20952
https://www.cve.org/CVERecord?id=CVE-2024-20952
Référence CVE CVE-2024-21131
https://www.cve.org/CVERecord?id=CVE-2024-21131
Référence CVE CVE-2024-21138
https://www.cve.org/CVERecord?id=CVE-2024-21138
Référence CVE CVE-2024-21140
https://www.cve.org/CVERecord?id=CVE-2024-21140
Référence CVE CVE-2024-21144
https://www.cve.org/CVERecord?id=CVE-2024-21144
Référence CVE CVE-2024-21145
https://www.cve.org/CVERecord?id=CVE-2024-21145
Référence CVE CVE-2024-21147
https://www.cve.org/CVERecord?id=CVE-2024-21147
Référence CVE CVE-2024-22329
https://www.cve.org/CVERecord?id=CVE-2024-22329
Référence CVE CVE-2024-22354
https://www.cve.org/CVERecord?id=CVE-2024-22354
Référence CVE CVE-2024-23650
https://www.cve.org/CVERecord?id=CVE-2024-23650
Référence CVE CVE-2024-23651
https://www.cve.org/CVERecord?id=CVE-2024-23651
Référence CVE CVE-2024-23652
https://www.cve.org/CVERecord?id=CVE-2024-23652
Référence CVE CVE-2024-23653
https://www.cve.org/CVERecord?id=CVE-2024-23653
Référence CVE CVE-2024-25026
https://www.cve.org/CVERecord?id=CVE-2024-25026
Référence CVE CVE-2024-27267
https://www.cve.org/CVERecord?id=CVE-2024-27267
Référence CVE CVE-2024-27280
https://www.cve.org/CVERecord?id=CVE-2024-27280
Référence CVE CVE-2024-3154
https://www.cve.org/CVERecord?id=CVE-2024-3154
Référence CVE CVE-2024-3727
https://www.cve.org/CVERecord?id=CVE-2024-3727
Référence CVE CVE-2024-37890
https://www.cve.org/CVERecord?id=CVE-2024-37890
Référence CVE CVE-2024-39249
https://www.cve.org/CVERecord?id=CVE-2024-39249
Référence CVE CVE-2024-39689
https://www.cve.org/CVERecord?id=CVE-2024-39689
Référence CVE CVE-2024-4068
https://www.cve.org/CVERecord?id=CVE-2024-4068
Référence CVE CVE-2024-41110
https://www.cve.org/CVERecord?id=CVE-2024-41110

Gestion détaillée du document

Date	Description
04 octobre 2024	Version initiale