Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service
- Exécution de code arbitraire
- Élévation de privilèges
Systèmes affectés
- IBM MQ v8 Maintenance levels versions 8.0.0.0 à 8.0.0.10
- IBM MQ V8 versions 8.0.0.0 à 8.0.0.10
- IBM MQ v9 LTS Maintenance levels versions 9.0.0.0 à 9.0.0.5
- IBM MQ V9 LTS versions 9.0.0.0 à 9.0.0.5
- IBM MQ v9.1 CD Maintenance levels versions 9.1.0 à 9.1.1
- IBM MQ v9.1 LTS Maintenance levels versions 9.1.0.0 à 9.1.0.1
- IBM MQ V9.1 LTS versions 9.1.0.0 à 9.1.0.1
- IBM QRadar SIEM versions 7.3.0 à 7.3.1 Patch 7
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM ibm10792043 du 08 mars 2019 https://www-01.ibm.com/support/docview.wss?uid=ibm10792043
- Bulletin de sécurité IBM ibm10870488 du 08 mars 2019 https://www-01.ibm.com/support/docview.wss?uid=ibm10870488
- Bulletin de sécurité IBM ibm10874734 du 07 mars 2019 https://www-01.ibm.com/support/docview.wss?uid=ibm10874734
- Bulletin de sécurité IBM ibm10874886 du 07 mars 2019 https://www-01.ibm.com/support/docview.wss?uid=ibm10874886
- Bulletin de sécurité IBM ibm10874888 du 07 mars 2019 https://www-01.ibm.com/support/docview.wss?uid=ibm10874888
- Référence CVE CVE-2018-10858 https://www.cve.org/CVERecord?id=CVE-2018-10858
- Référence CVE CVE-2018-11237 https://www.cve.org/CVERecord?id=CVE-2018-11237
- Référence CVE CVE-2018-1139 https://www.cve.org/CVERecord?id=CVE-2018-1139
- Référence CVE CVE-2018-11784 https://www.cve.org/CVERecord?id=CVE-2018-11784
- Référence CVE CVE-2018-1974 https://www.cve.org/CVERecord?id=CVE-2018-1974
- Référence CVE CVE-2018-1998 https://www.cve.org/CVERecord?id=CVE-2018-1998
