Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence CERTFR-2024-AVI-0958
Titre Multiples vulnérabilités dans les produits IBM
Date de la première version08 novembre 2024
Date de la dernière version08 novembre 2024
Source(s) Bulletin de sécurité IBM 7174634 du 01 novembre 2024
Bulletin de sécurité IBM 7174639 du 01 novembre 2024
Bulletin de sécurité IBM 7174797 du 05 novembre 2024
Bulletin de sécurité IBM 7174799 du 05 novembre 2024
Bulletin de sécurité IBM 7174802 du 05 novembre 2024
Bulletin de sécurité IBM 7174912 du 05 novembre 2024
Bulletin de sécurité IBM 7174945 du 06 novembre 2024
Bulletin de sécurité IBM 7175086 du 07 novembre 2024
Bulletin de sécurité IBM 7175166 du 07 novembre 2024
Bulletin de sécurité IBM 7175192 du 08 novembre 2024
Bulletin de sécurité IBM 7175196 du 08 novembre 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • AIX version 7.2 avec un fichier tcl.base versions antérieures à 8.6.10.1
  • AIX version 7.3 avec un fichier python3.9.base versions antérieures à 3.9.20.0
  • AIX version 7.3 avec un fichier tcl.base versions antérieures à 8.6.10.1
  • Cloud Pak for Security versions antérieures à 1.10.27.0
  • Cloud Pak System versions 2.3.4.0 avec Db2 versions antérieures à 11.5.9 Special Build
  • Cloud Pak System versions 2.3.4.x antérieures à 2.3.4.1
  • Cloud Transformation Advisor versions antérieures à 3.10.2
  • QRadar Deployment Intelligence App versions antérieures à 3.0.15
  • QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP10 IF01
  • QRadar Suite Software versions antérieures à 1.10.27.0
  • Security QRadar EDR versions 3.12.x antérieures à 3.12.13
  • Sterling Control Center versions 6.2.1.x antérieures à 6.2.1.0 iFix14
  • Sterling Control Center versions 6.3.1.x antérieures à 6.3.1.0 iFix03
  • VIOS version 3.1 avec un fichier tcl.base versions antérieures à 8.6.10.1
  • VIOS version 4.1 avec un fichier python3.9.base versions antérieures à 3.9.20.0
  • VIOS version 4.1 avec un fichier tcl.base versions antérieures à 8.6.10.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
08 novembre 2024 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.