Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence CERTFR-2026-AVI-1336
Titre Multiples vulnérabilités dans les produits IBM
Date de la première version16 octobre 2026
Date de la dernière version16 octobre 2026
Source(s) Bulletin de sécurité IBM 7291777 du 08 octobre 2026
Bulletin de sécurité IBM 7292010 du 11 octobre 2026
Bulletin de sécurité IBM 7292117 du 12 octobre 2026
Bulletin de sécurité IBM 7292127 du 12 octobre 2026
Bulletin de sécurité IBM 7292175 du 12 octobre 2026
Bulletin de sécurité IBM 7290903 du 13 octobre 2026
Bulletin de sécurité IBM 7292213 du 13 octobre 2026
Bulletin de sécurité IBM 7292214 du 13 octobre 2026
Bulletin de sécurité IBM 7292216 du 13 octobre 2026
Bulletin de sécurité IBM 7292217 du 13 octobre 2026
Bulletin de sécurité IBM 7292219 du 13 octobre 2026
Bulletin de sécurité IBM 7292221 du 13 octobre 2026
Bulletin de sécurité IBM 7292226 du 13 octobre 2026
Bulletin de sécurité IBM 7292227 du 13 octobre 2026
Bulletin de sécurité IBM 7292228 du 13 octobre 2026
Bulletin de sécurité IBM 7292232 du 13 octobre 2026
Bulletin de sécurité IBM 7292235 du 13 octobre 2026
Bulletin de sécurité IBM 7292236 du 13 octobre 2026
Bulletin de sécurité IBM 7292240 du 13 octobre 2026
Bulletin de sécurité IBM 7292244 du 13 octobre 2026
Bulletin de sécurité IBM 7292372 du 14 octobre 2026
Bulletin de sécurité IBM 7292486 du 14 octobre 2026
Bulletin de sécurité IBM 7292735 du 15 octobre 2026
Bulletin de sécurité IBM 7292737 du 15 octobre 2026
Bulletin de sécurité IBM 7292742 du 15 octobre 2026
Bulletin de sécurité IBM 7292743 du 15 octobre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Injection SQL (SQLi)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • AIX versions 7.3.x sans le dernier correctif de sécurité
  • Db2 Developer Extension versions antérieures à 1.2.1
  • Db2 intelligence center versions antérieures à 1.1.0
  • Db2 on Cloud Pak for Data and Db2 Warehouse on Cloud Pak for Data versions antérieures à v5.3.1 patch 15
  • QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP16 IF02
  • QRadar SIEM versions 7.6.x antérieures à 7.6.0.5
  • Security QRadar Log Management AQL Plugin versions antérieures à 1.1.10
  • Sterling Connect:Direct for UNIX versions 6.3.x antérieures à 6.3.0.7.iFix033
  • Sterling Connect:Direct for UNIX versions 6.4.x antérieures à 6.4.0.6.iFix025
  • Sterling Control Center version 6.3.1.0 antérieure à 6.3.1.0 iFix12
  • Sterling Control Center version 6.4.2.0 antérieure à 6.4.2.0 iFix08
  • Sterling External Authentication Server versions 6.1.x antérieures à 6.1.1.5
  • Sterling Partner Engagement Manager Essentials Edition versions 6.2.4.x antérieures à 6.2.4.6
  • Sterling Partner Engagement Manager Essentials Edition versions 6.3.0.x antérieures à 6.3.0.4
  • Sterling Partner Engagement Manager Standard Edition versions 6.2.4.x antérieures à 6.2.4.6
  • WebSphere Application Server - Liberty versions 17.0.0.3 à 26.0.0.9 sans le dernier correctif de sécurité ou antérieures à 26.0.0.11 (disponibilité prévue pour le dernier trimestre 2026)
  • WebSphere Application Server versions 8.x antérieures à 8.5.5.31
  • WebSphere Application Server versions 9.x antérieures à 9.0.5.29

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
16 octobre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.