Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2025-AVI-0671
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	08 août 2025
Date de la dernière version	08 août 2025
Source(s)	Bulletin de sécurité IBM 7241292 du 01 août 2025 Bulletin de sécurité IBM 7239285 du 05 août 2025 Bulletin de sécurité IBM 7241589 du 06 août 2025 Bulletin de sécurité IBM 7241673 du 07 août 2025 Bulletin de sécurité IBM 7241823 du 07 août 2025

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Falsification de requêtes côté serveur (SSRF)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

Db2 Intelligence Center versions 1.1.x antérieures à 1.1.1.0
Db2 versions V10.5, V11.1 et V11.5 sans le correctif APAR DT261533
QRadar Incident Forensics versions 7.5.0 antérieures à 7.5.0 UP13
QRadar SIEM versions 7.5.0 antérieures à 7.5.0 UP13
Sterling Connect:Direct Web Services versions 6.3.x antérieures à 6.3.0.14
Sterling Connect:Direct Web Services versions 6.4.x antérieures à 6.4.0.3
Sterling Partner Engagement Manager Essentials Edition versions 6.2.3.x antérieures à 6.2.3.3.1
Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.0.1
Sterling Partner Engagement Manager Standard Edition versions 6.2.3.x antérieures à 6.2.3.3.1
Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7241292 du 01 août 2025
https://www.ibm.com/support/pages/node/7241292
Bulletin de sécurité IBM 7239285 du 05 août 2025
https://www.ibm.com/support/pages/node/7239285
Bulletin de sécurité IBM 7241589 du 06 août 2025
https://www.ibm.com/support/pages/node/7241589
Bulletin de sécurité IBM 7241673 du 07 août 2025
https://www.ibm.com/support/pages/node/7241673
Bulletin de sécurité IBM 7241823 du 07 août 2025
https://www.ibm.com/support/pages/node/7241823
Référence CVE CVE-2011-4599
https://www.cve.org/CVERecord?id=CVE-2011-4599
Référence CVE CVE-2014-7923
https://www.cve.org/CVERecord?id=CVE-2014-7923
Référence CVE CVE-2016-6293
https://www.cve.org/CVERecord?id=CVE-2016-6293
Référence CVE CVE-2016-7415
https://www.cve.org/CVERecord?id=CVE-2016-7415
Référence CVE CVE-2017-14952
https://www.cve.org/CVERecord?id=CVE-2017-14952
Référence CVE CVE-2017-15396
https://www.cve.org/CVERecord?id=CVE-2017-15396
Référence CVE CVE-2017-15422
https://www.cve.org/CVERecord?id=CVE-2017-15422
Référence CVE CVE-2017-17484
https://www.cve.org/CVERecord?id=CVE-2017-17484
Référence CVE CVE-2017-7867
https://www.cve.org/CVERecord?id=CVE-2017-7867
Référence CVE CVE-2017-7868
https://www.cve.org/CVERecord?id=CVE-2017-7868
Référence CVE CVE-2020-10531
https://www.cve.org/CVERecord?id=CVE-2020-10531
Référence CVE CVE-2020-21913
https://www.cve.org/CVERecord?id=CVE-2020-21913
Référence CVE CVE-2020-8908
https://www.cve.org/CVERecord?id=CVE-2020-8908
Référence CVE CVE-2022-48919
https://www.cve.org/CVERecord?id=CVE-2022-48919
Référence CVE CVE-2023-2976
https://www.cve.org/CVERecord?id=CVE-2023-2976
Référence CVE CVE-2023-40403
https://www.cve.org/CVERecord?id=CVE-2023-40403
Référence CVE CVE-2024-12133
https://www.cve.org/CVERecord?id=CVE-2024-12133
Référence CVE CVE-2024-12243
https://www.cve.org/CVERecord?id=CVE-2024-12243
Référence CVE CVE-2024-12718
https://www.cve.org/CVERecord?id=CVE-2024-12718
Référence CVE CVE-2024-31141
https://www.cve.org/CVERecord?id=CVE-2024-31141
Référence CVE CVE-2024-45339
https://www.cve.org/CVERecord?id=CVE-2024-45339
Référence CVE CVE-2024-47554
https://www.cve.org/CVERecord?id=CVE-2024-47554
Référence CVE CVE-2024-50301
https://www.cve.org/CVERecord?id=CVE-2024-50301
Référence CVE CVE-2024-52533
https://www.cve.org/CVERecord?id=CVE-2024-52533
Référence CVE CVE-2024-53064
https://www.cve.org/CVERecord?id=CVE-2024-53064
Référence CVE CVE-2025-21764
https://www.cve.org/CVERecord?id=CVE-2025-21764
Référence CVE CVE-2025-22869
https://www.cve.org/CVERecord?id=CVE-2025-22869
Référence CVE CVE-2025-27363
https://www.cve.org/CVERecord?id=CVE-2025-27363
Référence CVE CVE-2025-27817
https://www.cve.org/CVERecord?id=CVE-2025-27817
Référence CVE CVE-2025-27818
https://www.cve.org/CVERecord?id=CVE-2025-27818
Référence CVE CVE-2025-30204
https://www.cve.org/CVERecord?id=CVE-2025-30204
Référence CVE CVE-2025-32462
https://www.cve.org/CVERecord?id=CVE-2025-32462
Référence CVE CVE-2025-3576
https://www.cve.org/CVERecord?id=CVE-2025-3576
Référence CVE CVE-2025-4138
https://www.cve.org/CVERecord?id=CVE-2025-4138
Référence CVE CVE-2025-4330
https://www.cve.org/CVERecord?id=CVE-2025-4330
Référence CVE CVE-2025-4373
https://www.cve.org/CVERecord?id=CVE-2025-4373
Référence CVE CVE-2025-4435
https://www.cve.org/CVERecord?id=CVE-2025-4435
Référence CVE CVE-2025-4517
https://www.cve.org/CVERecord?id=CVE-2025-4517
Référence CVE CVE-2025-4802
https://www.cve.org/CVERecord?id=CVE-2025-4802
Référence CVE CVE-2025-6020
https://www.cve.org/CVERecord?id=CVE-2025-6020

Gestion détaillée du document

Date	Description
08 août 2025	Version initiale