Avis du CERT-FR
Objet : Multiples vulnérabilités dans les produits IBM
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection SQL (SQLi)
- Non spécifié par l'éditeur
- Élévation de privilèges
Systèmes affectés
- AIX versions 7.2.5 sans le correctif de sécurité IJ55968 SP11
- AIX versions 7.3.1 sans le correctif de sécurité IJ56230
- AIX versions 7.3.2 sans le correctif de sécurité IJ56113
- AIX versions 7.3.3 sans le correctif de sécurité IJ55897 SP2
- Cognos Analytics Certified Containers versions 1.2.1.x antérieures à 12.1.1
- Db2 versions 11.1.x sans le dernier correctif de sécurité
- Db2 versions 11.5.x sans le dernier correctif de sécurité
- Db2 versions 12.1.x antérieures à 12.1.3 sans le dernier correctif de sécurité
- QRadar DNS Analyzer App versions antérieures à 2.0.4
- QRadar Network Packet Capture versions 7.5.x antérieures à QRadar Network Packet Capture 7.5.0 Update Package 14
- QRadar SIEM versions 7.5 à 7.5.0 IP14 sans les correctif de sécurité QRadar 7.5.0 UP14 IF01 et 7.5.0 QRadar Protocol MicrosoftAzureEventHubs
- Sterling Transformation Extender versions 10.1.0.2 sans le correctif de sécurité PH68266
- Sterling Transformation Extender versions 10.1.1.1 sans le correctif de sécurité PH68266
- Sterling Transformation Extender versions 10.1.2.1 sans le correctif de sécurité PH68266
- Sterling Transformation Extender versions 11.0.0.0 sans le correctif de sécurité PH68266
- Sterling Transformation Extender versions 11.0.1.1 sans le correctif de sécurité PH68819
- Sterling Transformation Extender versions 11.0.2.0 sans le correctif de sécurité PH68819
- Storage Protect Operations Center versions 8.1.x antérieures à 8.1.27.100
- Tivoli Application Dependency Discovery Manager versions 7.3.x à 7.3.0.12 sans le correctif de sécurité efix_CVE-2025-48976_FP12250331.zip
- WebSphere Application Server Liberty versions 17.0.0.3 à 25.0.0.11 sans le correctif de sécurité 25.0.0.12
- WebSphere Application Server versions 8.5.x sans le correctif de sécurité 8.5.5.29
- WebSphere Application Server versions 9.0.x sans le correctif de sécurité 9.0.5.27
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité IBM 7250395 du 07 novembre 2025
https://www.ibm.com/support/pages/node/7250395 -
Bulletin de sécurité IBM 7250486 du 07 novembre 2025
https://www.ibm.com/support/pages/node/7250486 -
Bulletin de sécurité IBM 7250763 du 10 novembre 2025
https://www.ibm.com/support/pages/node/7250763 -
Bulletin de sécurité IBM 7250785 du 11 novembre 2025
https://www.ibm.com/support/pages/node/7250785 -
Bulletin de sécurité IBM 7249983 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7249983 -
Bulletin de sécurité IBM 7249992 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7249992 -
Bulletin de sécurité IBM 7249994 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7249994 -
Bulletin de sécurité IBM 7250907 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7250907 -
Bulletin de sécurité IBM 7250921 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7250921 -
Bulletin de sécurité IBM 7250926 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7250926 -
Bulletin de sécurité IBM 7250956 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7250956 -
Bulletin de sécurité IBM 7250959 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7250959 -
Bulletin de sécurité IBM 7250971 du 12 novembre 2025
https://www.ibm.com/support/pages/node/7250971 -
Bulletin de sécurité IBM 7251173 du 13 novembre 2025
https://www.ibm.com/support/pages/node/7251173 -
Bulletin de sécurité IBM 7250474 du 26 novembre 2025
https://www.ibm.com/support/pages/node/7250474 -
Référence CVE CVE-2020-16971
https://www.cve.org/CVERecord?id=CVE-2020-16971 -
Référence CVE CVE-2022-31197
https://www.cve.org/CVERecord?id=CVE-2022-31197 -
Référence CVE CVE-2022-3171
https://www.cve.org/CVERecord?id=CVE-2022-3171 -
Référence CVE CVE-2022-3509
https://www.cve.org/CVERecord?id=CVE-2022-3509 -
Référence CVE CVE-2022-3510
https://www.cve.org/CVERecord?id=CVE-2022-3510 -
Référence CVE CVE-2022-41946
https://www.cve.org/CVERecord?id=CVE-2022-41946 -
Référence CVE CVE-2022-49985
https://www.cve.org/CVERecord?id=CVE-2022-49985 -
Référence CVE CVE-2022-50087
https://www.cve.org/CVERecord?id=CVE-2022-50087 -
Référence CVE CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370 -
Référence CVE CVE-2023-26133
https://www.cve.org/CVERecord?id=CVE-2023-26133 -
Référence CVE CVE-2023-45287
https://www.cve.org/CVERecord?id=CVE-2023-45287 -
Référence CVE CVE-2023-46308
https://www.cve.org/CVERecord?id=CVE-2023-46308 -
Référence CVE CVE-2023-53125
https://www.cve.org/CVERecord?id=CVE-2023-53125 -
Référence CVE CVE-2023-53373
https://www.cve.org/CVERecord?id=CVE-2023-53373 -
Référence CVE CVE-2024-1597
https://www.cve.org/CVERecord?id=CVE-2024-1597 -
Référence CVE CVE-2024-35255
https://www.cve.org/CVERecord?id=CVE-2024-35255 -
Référence CVE CVE-2024-47252
https://www.cve.org/CVERecord?id=CVE-2024-47252 -
Référence CVE CVE-2024-47619
https://www.cve.org/CVERecord?id=CVE-2024-47619 -
Référence CVE CVE-2024-49350
https://www.cve.org/CVERecord?id=CVE-2024-49350 -
Référence CVE CVE-2024-52533
https://www.cve.org/CVERecord?id=CVE-2024-52533 -
Référence CVE CVE-2024-52903
https://www.cve.org/CVERecord?id=CVE-2024-52903 -
Référence CVE CVE-2024-56346
https://www.cve.org/CVERecord?id=CVE-2024-56346 -
Référence CVE CVE-2024-56347
https://www.cve.org/CVERecord?id=CVE-2024-56347 -
Référence CVE CVE-2024-57699
https://www.cve.org/CVERecord?id=CVE-2024-57699 -
Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345 -
Référence CVE CVE-2024-7254
https://www.cve.org/CVERecord?id=CVE-2024-7254 -
Référence CVE CVE-2025-0915
https://www.cve.org/CVERecord?id=CVE-2025-0915 -
Référence CVE CVE-2025-1000
https://www.cve.org/CVERecord?id=CVE-2025-1000 -
Référence CVE CVE-2025-1493
https://www.cve.org/CVERecord?id=CVE-2025-1493 -
Référence CVE CVE-2025-1992
https://www.cve.org/CVERecord?id=CVE-2025-1992 -
Référence CVE CVE-2025-22026
https://www.cve.org/CVERecord?id=CVE-2025-22026 -
Référence CVE CVE-2025-2518
https://www.cve.org/CVERecord?id=CVE-2025-2518 -
Référence CVE CVE-2025-3050
https://www.cve.org/CVERecord?id=CVE-2025-3050 -
Référence CVE CVE-2025-30749
https://www.cve.org/CVERecord?id=CVE-2025-30749 -
Référence CVE CVE-2025-30754
https://www.cve.org/CVERecord?id=CVE-2025-30754 -
Référence CVE CVE-2025-30761
https://www.cve.org/CVERecord?id=CVE-2025-30761 -
Référence CVE CVE-2025-32988
https://www.cve.org/CVERecord?id=CVE-2025-32988 -
Référence CVE CVE-2025-32990
https://www.cve.org/CVERecord?id=CVE-2025-32990 -
Référence CVE CVE-2025-33150
https://www.cve.org/CVERecord?id=CVE-2025-33150 -
Référence CVE CVE-2025-36096
https://www.cve.org/CVERecord?id=CVE-2025-36096 -
Référence CVE CVE-2025-36097
https://www.cve.org/CVERecord?id=CVE-2025-36097 -
Référence CVE CVE-2025-36186
https://www.cve.org/CVERecord?id=CVE-2025-36186 -
Référence CVE CVE-2025-36236
https://www.cve.org/CVERecord?id=CVE-2025-36236 -
Référence CVE CVE-2025-36250
https://www.cve.org/CVERecord?id=CVE-2025-36250 -
Référence CVE CVE-2025-36251
https://www.cve.org/CVERecord?id=CVE-2025-36251 -
Référence CVE CVE-2025-37797
https://www.cve.org/CVERecord?id=CVE-2025-37797 -
Référence CVE CVE-2025-38350
https://www.cve.org/CVERecord?id=CVE-2025-38350 -
Référence CVE CVE-2025-38352
https://www.cve.org/CVERecord?id=CVE-2025-38352 -
Référence CVE CVE-2025-38392
https://www.cve.org/CVERecord?id=CVE-2025-38392 -
Référence CVE CVE-2025-38449
https://www.cve.org/CVERecord?id=CVE-2025-38449 -
Référence CVE CVE-2025-38461
https://www.cve.org/CVERecord?id=CVE-2025-38461 -
Référence CVE CVE-2025-38498
https://www.cve.org/CVERecord?id=CVE-2025-38498 -
Référence CVE CVE-2025-38527
https://www.cve.org/CVERecord?id=CVE-2025-38527 -
Référence CVE CVE-2025-38556
https://www.cve.org/CVERecord?id=CVE-2025-38556 -
Référence CVE CVE-2025-38718
https://www.cve.org/CVERecord?id=CVE-2025-38718 -
Référence CVE CVE-2025-39730
https://www.cve.org/CVERecord?id=CVE-2025-39730 -
Référence CVE CVE-2025-39757
https://www.cve.org/CVERecord?id=CVE-2025-39757 -
Référence CVE CVE-2025-40928
https://www.cve.org/CVERecord?id=CVE-2025-40928 -
Référence CVE CVE-2025-41244
https://www.cve.org/CVERecord?id=CVE-2025-41244 -
Référence CVE CVE-2025-4565
https://www.cve.org/CVERecord?id=CVE-2025-4565 -
Référence CVE CVE-2025-47273
https://www.cve.org/CVERecord?id=CVE-2025-47273 -
Référence CVE CVE-2025-49146
https://www.cve.org/CVERecord?id=CVE-2025-49146 -
Référence CVE CVE-2025-49630
https://www.cve.org/CVERecord?id=CVE-2025-49630 -
Référence CVE CVE-2025-49812
https://www.cve.org/CVERecord?id=CVE-2025-49812 -
Référence CVE CVE-2025-50059
https://www.cve.org/CVERecord?id=CVE-2025-50059 -
Référence CVE CVE-2025-50106
https://www.cve.org/CVERecord?id=CVE-2025-50106 -
Référence CVE CVE-2025-53057
https://www.cve.org/CVERecord?id=CVE-2025-53057 -
Référence CVE CVE-2025-53066
https://www.cve.org/CVERecord?id=CVE-2025-53066 -
Référence CVE CVE-2025-5318
https://www.cve.org/CVERecord?id=CVE-2025-5318 -
Référence CVE CVE-2025-55752
https://www.cve.org/CVERecord?id=CVE-2025-55752 -
Référence CVE CVE-2025-61795
https://www.cve.org/CVERecord?id=CVE-2025-61795 -
Référence CVE CVE-2025-6395
https://www.cve.org/CVERecord?id=CVE-2025-6395 -
Référence CVE CVE-2025-7962
https://www.cve.org/CVERecord?id=CVE-2025-7962
Gestion détaillée du document
| Date | Description |
|---|---|
| 14 novembre 2025 | Version initiale |