Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2025-AVI-0106
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	07 février 2025
Date de la dernière version	07 février 2025
Source(s)	Bulletin de sécurité IBM 7181898 du 02 février 2025 Bulletin de sécurité IBM 7182335 du 03 février 2025 Bulletin de sécurité IBM 7181480 du 04 février 2025 Bulletin de sécurité IBM 7182424 du 04 février 2025 Bulletin de sécurité IBM 7182696 du 05 février 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Cognos Analytics versions 11.2.x antérieures à 11.2.4 FP5
Cognos Analytics versions 12.x antérieures à 12.0.4 IF2
IBM Db2 on Cloud Pak for Data et Db2 Warehouse on Cloud Pak for Data versions 3.5 à 4.8 antérieures à v4.8.8
QRadar SIEM versions 7.5.0 antérieures à 7.5.0 UP11
Security QRadar EDR versions 3.12.x antérieures à 3.12.15

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7181898 du 02 février 2025
https://www.ibm.com/support/pages/node/7181898
Bulletin de sécurité IBM 7182335 du 03 février 2025
https://www.ibm.com/support/pages/node/7182335
Bulletin de sécurité IBM 7181480 du 04 février 2025
https://www.ibm.com/support/pages/node/7181480
Bulletin de sécurité IBM 7182424 du 04 février 2025
https://www.ibm.com/support/pages/node/7182424
Bulletin de sécurité IBM 7182696 du 05 février 2025
https://www.ibm.com/support/pages/node/7182696
Référence CVE CVE-2016-2193
https://www.cve.org/CVERecord?id=CVE-2016-2193
Référence CVE CVE-2017-15010
https://www.cve.org/CVERecord?id=CVE-2017-15010
Référence CVE CVE-2018-20346
https://www.cve.org/CVERecord?id=CVE-2018-20346
Référence CVE CVE-2018-20505
https://www.cve.org/CVERecord?id=CVE-2018-20505
Référence CVE CVE-2018-20506
https://www.cve.org/CVERecord?id=CVE-2018-20506
Référence CVE CVE-2019-12900
https://www.cve.org/CVERecord?id=CVE-2019-12900
Référence CVE CVE-2019-16869
https://www.cve.org/CVERecord?id=CVE-2019-16869
Référence CVE CVE-2019-20444
https://www.cve.org/CVERecord?id=CVE-2019-20444
Référence CVE CVE-2019-20445
https://www.cve.org/CVERecord?id=CVE-2019-20445
Référence CVE CVE-2019-20478
https://www.cve.org/CVERecord?id=CVE-2019-20478
Référence CVE CVE-2019-9020
https://www.cve.org/CVERecord?id=CVE-2019-9020
Référence CVE CVE-2019-9021
https://www.cve.org/CVERecord?id=CVE-2019-9021
Référence CVE CVE-2019-9023
https://www.cve.org/CVERecord?id=CVE-2019-9023
Référence CVE CVE-2019-9638
https://www.cve.org/CVERecord?id=CVE-2019-9638
Référence CVE CVE-2019-9639
https://www.cve.org/CVERecord?id=CVE-2019-9639
Référence CVE CVE-2019-9641
https://www.cve.org/CVERecord?id=CVE-2019-9641
Référence CVE CVE-2020-20703
https://www.cve.org/CVERecord?id=CVE-2020-20703
Référence CVE CVE-2020-21469
https://www.cve.org/CVERecord?id=CVE-2020-21469
Référence CVE CVE-2021-21290
https://www.cve.org/CVERecord?id=CVE-2021-21290
Référence CVE CVE-2021-21295
https://www.cve.org/CVERecord?id=CVE-2021-21295
Référence CVE CVE-2021-21409
https://www.cve.org/CVERecord?id=CVE-2021-21409
Référence CVE CVE-2021-37136
https://www.cve.org/CVERecord?id=CVE-2021-37136
Référence CVE CVE-2021-37137
https://www.cve.org/CVERecord?id=CVE-2021-37137
Référence CVE CVE-2021-43797
https://www.cve.org/CVERecord?id=CVE-2021-43797
Référence CVE CVE-2021-47366
https://www.cve.org/CVERecord?id=CVE-2021-47366
Référence CVE CVE-2022-21426
https://www.cve.org/CVERecord?id=CVE-2022-21426
Référence CVE CVE-2022-21434
https://www.cve.org/CVERecord?id=CVE-2022-21434
Référence CVE CVE-2022-21476
https://www.cve.org/CVERecord?id=CVE-2022-21476
Référence CVE CVE-2022-21540
https://www.cve.org/CVERecord?id=CVE-2022-21540
Référence CVE CVE-2022-21541
https://www.cve.org/CVERecord?id=CVE-2022-21541
Référence CVE CVE-2022-23491
https://www.cve.org/CVERecord?id=CVE-2022-23491
Référence CVE CVE-2022-24823
https://www.cve.org/CVERecord?id=CVE-2022-24823
Référence CVE CVE-2022-34169
https://www.cve.org/CVERecord?id=CVE-2022-34169
Référence CVE CVE-2022-42003
https://www.cve.org/CVERecord?id=CVE-2022-42003
Référence CVE CVE-2022-42004
https://www.cve.org/CVERecord?id=CVE-2022-42004
Référence CVE CVE-2022-48773
https://www.cve.org/CVERecord?id=CVE-2022-48773
Référence CVE CVE-2022-48968
https://www.cve.org/CVERecord?id=CVE-2022-48968
Référence CVE CVE-2022-49003
https://www.cve.org/CVERecord?id=CVE-2022-49003
Référence CVE CVE-2022-49016
https://www.cve.org/CVERecord?id=CVE-2022-49016
Référence CVE CVE-2023-2454
https://www.cve.org/CVERecord?id=CVE-2023-2454
Référence CVE CVE-2023-2455
https://www.cve.org/CVERecord?id=CVE-2023-2455
Référence CVE CVE-2023-26136
https://www.cve.org/CVERecord?id=CVE-2023-26136
Référence CVE CVE-2023-28154
https://www.cve.org/CVERecord?id=CVE-2023-28154
Référence CVE CVE-2023-29483
https://www.cve.org/CVERecord?id=CVE-2023-29483
Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920
Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
Référence CVE CVE-2023-50314
https://www.cve.org/CVERecord?id=CVE-2023-50314
Référence CVE CVE-2023-51714
https://www.cve.org/CVERecord?id=CVE-2023-51714
Référence CVE CVE-2023-52492
https://www.cve.org/CVERecord?id=CVE-2023-52492
Référence CVE CVE-2023-52917
https://www.cve.org/CVERecord?id=CVE-2023-52917
Référence CVE CVE-2023-52921
https://www.cve.org/CVERecord?id=CVE-2023-52921
Référence CVE CVE-2023-52922
https://www.cve.org/CVERecord?id=CVE-2023-52922
Référence CVE CVE-2023-5868
https://www.cve.org/CVERecord?id=CVE-2023-5868
Référence CVE CVE-2023-5869
https://www.cve.org/CVERecord?id=CVE-2023-5869
Référence CVE CVE-2023-5870
https://www.cve.org/CVERecord?id=CVE-2023-5870
Référence CVE CVE-2023-7104
https://www.cve.org/CVERecord?id=CVE-2023-7104
Référence CVE CVE-2024-0985
https://www.cve.org/CVERecord?id=CVE-2024-0985
Référence CVE CVE-2024-10041
https://www.cve.org/CVERecord?id=CVE-2024-10041
Référence CVE CVE-2024-10976
https://www.cve.org/CVERecord?id=CVE-2024-10976
Référence CVE CVE-2024-10977
https://www.cve.org/CVERecord?id=CVE-2024-10977
Référence CVE CVE-2024-10978
https://www.cve.org/CVERecord?id=CVE-2024-10978
Référence CVE CVE-2024-10979
https://www.cve.org/CVERecord?id=CVE-2024-10979
Référence CVE CVE-2024-22353
https://www.cve.org/CVERecord?id=CVE-2024-22353
Référence CVE CVE-2024-22354
https://www.cve.org/CVERecord?id=CVE-2024-22354
Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
Référence CVE CVE-2024-24857
https://www.cve.org/CVERecord?id=CVE-2024-24857
Référence CVE CVE-2024-25026
https://www.cve.org/CVERecord?id=CVE-2024-25026
Référence CVE CVE-2024-26615
https://www.cve.org/CVERecord?id=CVE-2024-26615
Référence CVE CVE-2024-26851
https://www.cve.org/CVERecord?id=CVE-2024-26851
Référence CVE CVE-2024-26924
https://www.cve.org/CVERecord?id=CVE-2024-26924
Référence CVE CVE-2024-26961
https://www.cve.org/CVERecord?id=CVE-2024-26961
Référence CVE CVE-2024-26976
https://www.cve.org/CVERecord?id=CVE-2024-26976
Référence CVE CVE-2024-27017
https://www.cve.org/CVERecord?id=CVE-2024-27017
Référence CVE CVE-2024-27062
https://www.cve.org/CVERecord?id=CVE-2024-27062
Référence CVE CVE-2024-27268
https://www.cve.org/CVERecord?id=CVE-2024-27268
Référence CVE CVE-2024-28849
https://www.cve.org/CVERecord?id=CVE-2024-28849
Référence CVE CVE-2024-29041
https://www.cve.org/CVERecord?id=CVE-2024-29041
Référence CVE CVE-2024-29180
https://www.cve.org/CVERecord?id=CVE-2024-29180
Référence CVE CVE-2024-29415
https://www.cve.org/CVERecord?id=CVE-2024-29415
Référence CVE CVE-2024-29736
https://www.cve.org/CVERecord?id=CVE-2024-29736
Référence CVE CVE-2024-31141
https://www.cve.org/CVERecord?id=CVE-2024-31141
Référence CVE CVE-2024-32007
https://www.cve.org/CVERecord?id=CVE-2024-32007
Référence CVE CVE-2024-33883
https://www.cve.org/CVERecord?id=CVE-2024-33883
Référence CVE CVE-2024-35839
https://www.cve.org/CVERecord?id=CVE-2024-35839
Référence CVE CVE-2024-35898
https://www.cve.org/CVERecord?id=CVE-2024-35898
Référence CVE CVE-2024-35939
https://www.cve.org/CVERecord?id=CVE-2024-35939
Référence CVE CVE-2024-36361
https://www.cve.org/CVERecord?id=CVE-2024-36361
Référence CVE CVE-2024-37890
https://www.cve.org/CVERecord?id=CVE-2024-37890
Référence CVE CVE-2024-38540
https://www.cve.org/CVERecord?id=CVE-2024-38540
Référence CVE CVE-2024-38541
https://www.cve.org/CVERecord?id=CVE-2024-38541
Référence CVE CVE-2024-38586
https://www.cve.org/CVERecord?id=CVE-2024-38586
Référence CVE CVE-2024-38608
https://www.cve.org/CVERecord?id=CVE-2024-38608
Référence CVE CVE-2024-39338
https://www.cve.org/CVERecord?id=CVE-2024-39338
Référence CVE CVE-2024-39503
https://www.cve.org/CVERecord?id=CVE-2024-39503
Référence CVE CVE-2024-4067
https://www.cve.org/CVERecord?id=CVE-2024-4067
Référence CVE CVE-2024-4068
https://www.cve.org/CVERecord?id=CVE-2024-4068
Référence CVE CVE-2024-40924
https://www.cve.org/CVERecord?id=CVE-2024-40924
Référence CVE CVE-2024-40961
https://www.cve.org/CVERecord?id=CVE-2024-40961
Référence CVE CVE-2024-40983
https://www.cve.org/CVERecord?id=CVE-2024-40983
Référence CVE CVE-2024-40984
https://www.cve.org/CVERecord?id=CVE-2024-40984
Référence CVE CVE-2024-41009
https://www.cve.org/CVERecord?id=CVE-2024-41009
Référence CVE CVE-2024-41042
https://www.cve.org/CVERecord?id=CVE-2024-41042
Référence CVE CVE-2024-41066
https://www.cve.org/CVERecord?id=CVE-2024-41066
Référence CVE CVE-2024-41092
https://www.cve.org/CVERecord?id=CVE-2024-41092
Référence CVE CVE-2024-41093
https://www.cve.org/CVERecord?id=CVE-2024-41093
Référence CVE CVE-2024-41942
https://www.cve.org/CVERecord?id=CVE-2024-41942
Référence CVE CVE-2024-42070
https://www.cve.org/CVERecord?id=CVE-2024-42070
Référence CVE CVE-2024-42079
https://www.cve.org/CVERecord?id=CVE-2024-42079
Référence CVE CVE-2024-42244
https://www.cve.org/CVERecord?id=CVE-2024-42244
Référence CVE CVE-2024-42284
https://www.cve.org/CVERecord?id=CVE-2024-42284
Référence CVE CVE-2024-42292
https://www.cve.org/CVERecord?id=CVE-2024-42292
Référence CVE CVE-2024-42301
https://www.cve.org/CVERecord?id=CVE-2024-42301
Référence CVE CVE-2024-4317
https://www.cve.org/CVERecord?id=CVE-2024-4317
Référence CVE CVE-2024-43788
https://www.cve.org/CVERecord?id=CVE-2024-43788
Référence CVE CVE-2024-43854
https://www.cve.org/CVERecord?id=CVE-2024-43854
Référence CVE CVE-2024-43880
https://www.cve.org/CVERecord?id=CVE-2024-43880
Référence CVE CVE-2024-43889
https://www.cve.org/CVERecord?id=CVE-2024-43889
Référence CVE CVE-2024-43892
https://www.cve.org/CVERecord?id=CVE-2024-43892
Référence CVE CVE-2024-44935
https://www.cve.org/CVERecord?id=CVE-2024-44935
Référence CVE CVE-2024-44989
https://www.cve.org/CVERecord?id=CVE-2024-44989
Référence CVE CVE-2024-44990
https://www.cve.org/CVERecord?id=CVE-2024-44990
Référence CVE CVE-2024-45018
https://www.cve.org/CVERecord?id=CVE-2024-45018
Référence CVE CVE-2024-45020
https://www.cve.org/CVERecord?id=CVE-2024-45020
Référence CVE CVE-2024-45769
https://www.cve.org/CVERecord?id=CVE-2024-45769
Référence CVE CVE-2024-45770
https://www.cve.org/CVERecord?id=CVE-2024-45770
Référence CVE CVE-2024-46820
https://www.cve.org/CVERecord?id=CVE-2024-46820
Référence CVE CVE-2024-46826
https://www.cve.org/CVERecord?id=CVE-2024-46826
Référence CVE CVE-2024-46845
https://www.cve.org/CVERecord?id=CVE-2024-46845
Référence CVE CVE-2024-47535
https://www.cve.org/CVERecord?id=CVE-2024-47535
Référence CVE CVE-2024-47668
https://www.cve.org/CVERecord?id=CVE-2024-47668
Référence CVE CVE-2024-47715
https://www.cve.org/CVERecord?id=CVE-2024-47715
Référence CVE CVE-2024-49352
https://www.cve.org/CVERecord?id=CVE-2024-49352
Référence CVE CVE-2024-49866
https://www.cve.org/CVERecord?id=CVE-2024-49866
Référence CVE CVE-2024-49875
https://www.cve.org/CVERecord?id=CVE-2024-49875
Référence CVE CVE-2024-49949
https://www.cve.org/CVERecord?id=CVE-2024-49949
Référence CVE CVE-2024-49977
https://www.cve.org/CVERecord?id=CVE-2024-49977
Référence CVE CVE-2024-50124
https://www.cve.org/CVERecord?id=CVE-2024-50124
Référence CVE CVE-2024-50125
https://www.cve.org/CVERecord?id=CVE-2024-50125
Référence CVE CVE-2024-50130
https://www.cve.org/CVERecord?id=CVE-2024-50130
Référence CVE CVE-2024-50252
https://www.cve.org/CVERecord?id=CVE-2024-50252
Référence CVE CVE-2024-50267
https://www.cve.org/CVERecord?id=CVE-2024-50267
Référence CVE CVE-2024-50268
https://www.cve.org/CVERecord?id=CVE-2024-50268
Référence CVE CVE-2024-50274
https://www.cve.org/CVERecord?id=CVE-2024-50274
Référence CVE CVE-2024-50275
https://www.cve.org/CVERecord?id=CVE-2024-50275
Référence CVE CVE-2024-50279
https://www.cve.org/CVERecord?id=CVE-2024-50279
Référence CVE CVE-2024-50282
https://www.cve.org/CVERecord?id=CVE-2024-50282
Référence CVE CVE-2024-50602
https://www.cve.org/CVERecord?id=CVE-2024-50602
Référence CVE CVE-2024-53047
https://www.cve.org/CVERecord?id=CVE-2024-53047
Référence CVE CVE-2024-53064
https://www.cve.org/CVERecord?id=CVE-2024-53064
Référence CVE CVE-2024-53140
https://www.cve.org/CVERecord?id=CVE-2024-53140
Référence CVE CVE-2024-53677
https://www.cve.org/CVERecord?id=CVE-2024-53677
Référence CVE CVE-2024-5569
https://www.cve.org/CVERecord?id=CVE-2024-5569
Référence CVE CVE-2024-56201
https://www.cve.org/CVERecord?id=CVE-2024-56201
Référence CVE CVE-2024-56326
https://www.cve.org/CVERecord?id=CVE-2024-56326
Référence CVE CVE-2024-7348
https://www.cve.org/CVERecord?id=CVE-2024-7348

Gestion détaillée du document

Date	Description
07 février 2025	Version initiale