S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 07 septembre 2012
N° CERTA-2012-AVI-489
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans IBM Asset and Service Mgmt

Gestion du document

Référence CERTA-2012-AVI-489
Titre Multiples vulnérabilités dans IBM Asset and Service Mgmt
Date de la première version 07 septembre 2012
Date de la dernière version 07 septembre 2012
Source(s) Bulletin de sécurité IBM swg21610081
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Atteinte à la confidentialité des données
  • Injection de code indirecte à distance
  • Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

  • Change and Configuration Management Database 7.2, 7.1.
  • Maximo Asset Management 7.5, 7.1, 6.2 ;
  • Maximo Asset Management Essentials 7.5, 7.1, 6.2 ;
  • Maximo Service Desk 6.2 ;
  • SmartCloud Control Desk 7.5 ;
  • Tivoli Asset Management for IT 7.2, 7.1, 6.2 ;
  • Tivoli Service Request Manager 7.2, 7.1 ;

Résumé

De nombreuses vulnérabilités Web ont été corrigées dans différents produits IBM.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 07 septembre 2012
    version initiale.