Avis du CERT-FR

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence CERTFR-2026-AVI-1472
Titre Multiples vulnérabilités dans les produits IBM
Date de la première version06 novembre 2026
Date de la dernière version06 novembre 2026
Source(s) Bulletin de sécurité IBM 7295052 du 01 novembre 2026
Bulletin de sécurité IBM 7294990 du 02 novembre 2026
Bulletin de sécurité IBM 7295130 du 02 novembre 2026
Bulletin de sécurité IBM 7295131 du 02 novembre 2026
Bulletin de sécurité IBM 7295132 du 02 novembre 2026
Bulletin de sécurité IBM 7295187 du 03 novembre 2026
Bulletin de sécurité IBM 7295357 du 03 novembre 2026
Bulletin de sécurité IBM 7295361 du 03 novembre 2026
Bulletin de sécurité IBM 7295364 du 03 novembre 2026
Bulletin de sécurité IBM 7295371 du 03 novembre 2026
Bulletin de sécurité IBM 7295372 du 03 novembre 2026
Bulletin de sécurité IBM 7295373 du 03 novembre 2026
Bulletin de sécurité IBM 7295404 du 03 novembre 2026
Bulletin de sécurité IBM 7295450 du 03 novembre 2026
Bulletin de sécurité IBM 7295452 du 03 novembre 2026
Bulletin de sécurité IBM 7295466 du 03 novembre 2026
Bulletin de sécurité IBM 7295464 du 04 novembre 2026
Bulletin de sécurité IBM 7295529 du 04 novembre 2026
Bulletin de sécurité IBM 7295530 du 04 novembre 2026
Bulletin de sécurité IBM 7295531 du 04 novembre 2026
Bulletin de sécurité IBM 7295525 du 05 novembre 2026

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à l'intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Falsification de requêtes côté serveur (SSRF)
  • Injection de code indirecte à distance (XSS)
  • Injection de requêtes illégitimes par rebond (CSRF)
  • Injection SQL (SQLi)
  • Non spécifié par l'éditeur
  • Élévation de privilèges

Systèmes affectés

  • AIX version 7.2 sans le dernier correctif de sécurité
  • AIX version 7.3 sans le dernier correctif de sécurité
  • Db2 Genius Hub et Agentics versions 1.x antérieures à 1.1.6
  • Db2 Query Management Facility versions 13.1.1 et 13.1.2 avec Semeru Runtime Environment (JRE) versions antérieures à 11.0.32.10
  • Db2 Query Management Facility versions 13.1.3 avec Semeru Runtime Environment (JRE) versions antérieures à 17.0.20.10
  • Db2 sur Cloud Pak pour Data et Db2 Warehouse sur Cloud Pak pour Data versions 4.8.x à 5.4.x antérieures à v5.4 patch 8
  • QRadar Data Synchronization App versions antérieures à 4.0.1
  • QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP16 IF03
  • QRadar SIEM versions 7.6.0.x antérieures à 7.6.0.6
  • QRadar Suite Software versions 1.10.12.x à 1.11.12.x antérieures à 1.11.13.0
  • QRadar User Behavior Analytics versions antérieures à 6.0.2
  • Security QRadar Log Management AQL Plugin versions antérieures à 1.1.12
  • Sterling Control Center versions 6.3.1.x antérieures à 6.3.1.0 iFix13
  • Sterling Control Center versions 6.4.2.x antérieures à 6.4.2.0 iFix09
  • Sterling Control Center versions 6.4.3.x antérieures à 6.4.3.0 iFix01
  • VIOS version 4.1 sans le dernier correctif de sécurité
  • WebSphere Application Server - Liberty versions 17.x à 26.x sans les derniers correctifs de sécurité temporaire ou antérieures à 26.0.0.12 (disponibilité prévue pour le dernier trimestre 2026)
  • WebSphere Application Server versions 8.5.x antérieures à 8.5.5.32 avec les derniers correctifs de sécurité temporaire ou antérieures à 8.5.5.33 (disponibilité prévue pour le premier trimestre 2027)
  • WebSphere Application Server versions 9.0.x antérieures à 9.0.5.29 avec les derniers correctifs de sécurité temporaire ou antérieures à 9.0.5.30 (disponibilité prévue pour le dernier trimestre 2026)

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

Date Description
06 novembre 2026 Version initiale
Choisissez un thème pour personnaliser l'apparence du site.