Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence CERTFR-2026-AVI-1067
Titre Multiples vulnérabilités dans les produits IBM
Date de la première version21 août 2026
Date de la dernière version21 août 2026
Source(s) Bulletin de sécurité IBM 7283824 du 14 août 2026
Bulletin de sécurité IBM 7283858 du 15 août 2026
Bulletin de sécurité IBM 7283940 du 17 août 2026
Bulletin de sécurité IBM 7283946 du 17 août 2026
Bulletin de sécurité IBM 7283975 du 17 août 2026
Bulletin de sécurité IBM 7284109 du 18 août 2026
Bulletin de sécurité IBM 7284189 du 18 août 2026
Bulletin de sécurité IBM 7284191 du 18 août 2026
Bulletin de sécurité IBM 7284192 du 18 août 2026
Bulletin de sécurité IBM 7284194 du 18 août 2026
Bulletin de sécurité IBM 7284195 du 18 août 2026
Bulletin de sécurité IBM 7284196 du 18 août 2026
Bulletin de sécurité IBM 7284257 du 19 août 2026
Bulletin de sécurité IBM 7284352 du 20 août 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Injection SQL (SQLi)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • AIX version 7.2 sans les derniers correctifs de sécurité
  • AIX version 7.3 sans les derniers correctifs de sécurité
  • Informix Dynamic Server versions 12.10.x à 14.10.x antérieures à 14.10.xC13W13
  • Informix Dynamic Server versions 15.0.x antérieures à 15.0.1.13
  • PowerVM VIOS version 4.1 sans les derniers correctifs de sécurité
  • QRadar Log Source Management App versions antérieures à 7.0.17
  • Tivoli Composite Application Manager for Application Diagnostics version 7.1.0 sans les derniers correctifs de sécurité pour WebSphere Application Server
  • Tivoli Composite Application Manager for Applications WebSphere MQ Monitoring Agent version 7.3.0 Fix Pack 4 sans les derniers correctifs
  • WebSphere Hybrid Edition version 5.1 sans les derniers correctifs de sécurité
  • WebSphere Remote Server version 8.5 sans les derniers correctifs de sécurité
  • WebSphere Remote Server version 9.0 sans les derniers correctifs de sécurité
  • WebSphere Remote Server version 9.1 sans les derniers correctifs de sécurité
  • WebSphere Service Registry and Repository version 8.5 sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
21 août 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.