Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2025-AVI-0154
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	21 février 2025
Date de la dernière version	21 février 2025
Source(s)	Bulletin de sécurité IBM 7183584 du 18 février 2025 Bulletin de sécurité IBM 7183597 du 18 février 2025 Bulletin de sécurité IBM 7183612 du 18 février 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Cognos Controller versions 11.x antérieures à 11.0.1 FP4
Controller versions 11.1.0.x antérieures à 11.1.0.1
MaaS360 Base, Configuration Utility versions antérieures à 3.001.100
MaaS360 Mobile Enterprise Gateway versions antérieures à 3.001.100
QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP11 IF01

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7183584 du 18 février 2025
https://www.ibm.com/support/pages/node/7183584
Bulletin de sécurité IBM 7183597 du 18 février 2025
https://www.ibm.com/support/pages/node/7183597
Bulletin de sécurité IBM 7183612 du 18 février 2025
https://www.ibm.com/support/pages/node/7183612
Référence CVE CVE-2015-2325
https://www.cve.org/CVERecord?id=CVE-2015-2325
Référence CVE CVE-2018-12699
https://www.cve.org/CVERecord?id=CVE-2018-12699
Référence CVE CVE-2020-11979
https://www.cve.org/CVERecord?id=CVE-2020-11979
Référence CVE CVE-2021-36373
https://www.cve.org/CVERecord?id=CVE-2021-36373
Référence CVE CVE-2021-36374
https://www.cve.org/CVERecord?id=CVE-2021-36374
Référence CVE CVE-2022-4244
https://www.cve.org/CVERecord?id=CVE-2022-4244
Référence CVE CVE-2022-4245
https://www.cve.org/CVERecord?id=CVE-2022-4245
Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920
Référence CVE CVE-2023-39017
https://www.cve.org/CVERecord?id=CVE-2023-39017
Référence CVE CVE-2023-47160
https://www.cve.org/CVERecord?id=CVE-2023-47160
Référence CVE CVE-2023-50314
https://www.cve.org/CVERecord?id=CVE-2023-50314
Référence CVE CVE-2024-10917
https://www.cve.org/CVERecord?id=CVE-2024-10917
Référence CVE CVE-2024-12085
https://www.cve.org/CVERecord?id=CVE-2024-12085
Référence CVE CVE-2024-1488
https://www.cve.org/CVERecord?id=CVE-2024-1488
Référence CVE CVE-2024-21131
https://www.cve.org/CVERecord?id=CVE-2024-21131
Référence CVE CVE-2024-21144
https://www.cve.org/CVERecord?id=CVE-2024-21144
Référence CVE CVE-2024-21145
https://www.cve.org/CVERecord?id=CVE-2024-21145
Référence CVE CVE-2024-21208
https://www.cve.org/CVERecord?id=CVE-2024-21208
Référence CVE CVE-2024-21210
https://www.cve.org/CVERecord?id=CVE-2024-21210
Référence CVE CVE-2024-21217
https://www.cve.org/CVERecord?id=CVE-2024-21217
Référence CVE CVE-2024-21235
https://www.cve.org/CVERecord?id=CVE-2024-21235
Référence CVE CVE-2024-21907
https://www.cve.org/CVERecord?id=CVE-2024-21907
Référence CVE CVE-2024-27267
https://www.cve.org/CVERecord?id=CVE-2024-27267
Référence CVE CVE-2024-28776
https://www.cve.org/CVERecord?id=CVE-2024-28776
Référence CVE CVE-2024-28777
https://www.cve.org/CVERecord?id=CVE-2024-28777
Référence CVE CVE-2024-28780
https://www.cve.org/CVERecord?id=CVE-2024-28780
Référence CVE CVE-2024-35195
https://www.cve.org/CVERecord?id=CVE-2024-35195
Référence CVE CVE-2024-38999
https://www.cve.org/CVERecord?id=CVE-2024-38999
Référence CVE CVE-2024-40642
https://www.cve.org/CVERecord?id=CVE-2024-40642
Référence CVE CVE-2024-45081
https://www.cve.org/CVERecord?id=CVE-2024-45081
Référence CVE CVE-2024-45084
https://www.cve.org/CVERecord?id=CVE-2024-45084
Référence CVE CVE-2024-50379
https://www.cve.org/CVERecord?id=CVE-2024-50379
Référence CVE CVE-2024-52337
https://www.cve.org/CVERecord?id=CVE-2024-52337
Référence CVE CVE-2024-52902
https://www.cve.org/CVERecord?id=CVE-2024-52902
Référence CVE CVE-2024-56326
https://www.cve.org/CVERecord?id=CVE-2024-56326
Référence CVE CVE-2024-56337
https://www.cve.org/CVERecord?id=CVE-2024-56337
Référence CVE CVE-2024-8508
https://www.cve.org/CVERecord?id=CVE-2024-8508
Référence CVE CVE-2024-9823
https://www.cve.org/CVERecord?id=CVE-2024-9823

Gestion détaillée du document

Date	Description
21 février 2025	Version initiale