Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2021-AVI-791
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 15 octobre 2021
• Date de la dernière version: 15 octobre 2021
• Source(s): Bulletin de sécurité IBM 6491661 du 14 octobre 2021; Bulletin de sécurité IBM 6493729 du 14 octobre 2021
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

• CP4S versions 1.7.0 à 1.7.2 antérieures à 1.8.0.0
• IBM Cognos Analytics versions 11.1.x antérieures à 11.1.7 FP3
• IBM Cognos Analytics versions 11.2.x antérieures à 11.2.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6491661 du 14 octobre 2021
https://www.ibm.com/support/pages/node/6491661
• Bulletin de sécurité IBM 6493729 du 14 octobre 2021
https://www.ibm.com/support/pages/node/6493729
• Référence CVE CVE-2016-10228
https://www.cve.org/CVERecord?id=CVE-2016-10228
• Référence CVE CVE-2017-12620
https://www.cve.org/CVERecord?id=CVE-2017-12620
• Référence CVE CVE-2017-14502
https://www.cve.org/CVERecord?id=CVE-2017-14502
• Référence CVE CVE-2018-25011
https://www.cve.org/CVERecord?id=CVE-2018-25011
• Référence CVE CVE-2019-13012
https://www.cve.org/CVERecord?id=CVE-2019-13012
• Référence CVE CVE-2019-18276
https://www.cve.org/CVERecord?id=CVE-2019-18276
• Référence CVE CVE-2019-25013
https://www.cve.org/CVERecord?id=CVE-2019-25013
• Référence CVE CVE-2019-2708
https://www.cve.org/CVERecord?id=CVE-2019-2708
• Référence CVE CVE-2019-3842
https://www.cve.org/CVERecord?id=CVE-2019-3842
• Référence CVE CVE-2019-9169
https://www.cve.org/CVERecord?id=CVE-2019-9169
• Référence CVE CVE-2020-10029
https://www.cve.org/CVERecord?id=CVE-2020-10029
• Référence CVE CVE-2020-10543
https://www.cve.org/CVERecord?id=CVE-2020-10543
• Référence CVE CVE-2020-10878
https://www.cve.org/CVERecord?id=CVE-2020-10878
• Référence CVE CVE-2020-12049
https://www.cve.org/CVERecord?id=CVE-2020-12049
• Référence CVE CVE-2020-13434
https://www.cve.org/CVERecord?id=CVE-2020-13434
• Référence CVE CVE-2020-13543
https://www.cve.org/CVERecord?id=CVE-2020-13543
• Référence CVE CVE-2020-13584
https://www.cve.org/CVERecord?id=CVE-2020-13584
• Référence CVE CVE-2020-13776
https://www.cve.org/CVERecord?id=CVE-2020-13776
• Référence CVE CVE-2020-13933
https://www.cve.org/CVERecord?id=CVE-2020-13933
• Référence CVE CVE-2020-14344
https://www.cve.org/CVERecord?id=CVE-2020-14344
• Référence CVE CVE-2020-14345
https://www.cve.org/CVERecord?id=CVE-2020-14345
• Référence CVE CVE-2020-14346
https://www.cve.org/CVERecord?id=CVE-2020-14346
• Référence CVE CVE-2020-14347
https://www.cve.org/CVERecord?id=CVE-2020-14347
• Référence CVE CVE-2020-14360
https://www.cve.org/CVERecord?id=CVE-2020-14360
• Référence CVE CVE-2020-14361
https://www.cve.org/CVERecord?id=CVE-2020-14361
• Référence CVE CVE-2020-14362
https://www.cve.org/CVERecord?id=CVE-2020-14362
• Référence CVE CVE-2020-14363
https://www.cve.org/CVERecord?id=CVE-2020-14363
• Référence CVE CVE-2020-15358
https://www.cve.org/CVERecord?id=CVE-2020-15358
• Référence CVE CVE-2020-1971
https://www.cve.org/CVERecord?id=CVE-2020-1971
• Référence CVE CVE-2020-24330
https://www.cve.org/CVERecord?id=CVE-2020-24330
• Référence CVE CVE-2020-24331
https://www.cve.org/CVERecord?id=CVE-2020-24331
• Référence CVE CVE-2020-24332
https://www.cve.org/CVERecord?id=CVE-2020-24332
• Référence CVE CVE-2020-24977
https://www.cve.org/CVERecord?id=CVE-2020-24977
• Référence CVE CVE-2020-25648
https://www.cve.org/CVERecord?id=CVE-2020-25648
• Référence CVE CVE-2020-25692
https://www.cve.org/CVERecord?id=CVE-2020-25692
• Référence CVE CVE-2020-25712
https://www.cve.org/CVERecord?id=CVE-2020-25712
• Référence CVE CVE-2020-26116
https://www.cve.org/CVERecord?id=CVE-2020-26116
• Référence CVE CVE-2020-26137
https://www.cve.org/CVERecord?id=CVE-2020-26137
• Référence CVE CVE-2020-27618
https://www.cve.org/CVERecord?id=CVE-2020-27618
• Référence CVE CVE-2020-27619
https://www.cve.org/CVERecord?id=CVE-2020-27619
• Référence CVE CVE-2020-27783
https://www.cve.org/CVERecord?id=CVE-2020-27783
• Référence CVE CVE-2020-28196
https://www.cve.org/CVERecord?id=CVE-2020-28196
• Référence CVE CVE-2020-28469
https://www.cve.org/CVERecord?id=CVE-2020-28469
• Référence CVE CVE-2020-29361
https://www.cve.org/CVERecord?id=CVE-2020-29361
• Référence CVE CVE-2020-29362
https://www.cve.org/CVERecord?id=CVE-2020-29362
• Référence CVE CVE-2020-29363
https://www.cve.org/CVERecord?id=CVE-2020-29363
• Référence CVE CVE-2020-29573
https://www.cve.org/CVERecord?id=CVE-2020-29573
• Référence CVE CVE-2020-36328
https://www.cve.org/CVERecord?id=CVE-2020-36328
• Référence CVE CVE-2020-36329
https://www.cve.org/CVERecord?id=CVE-2020-36329
• Référence CVE CVE-2020-4951
https://www.cve.org/CVERecord?id=CVE-2020-4951
• Référence CVE CVE-2020-8177
https://www.cve.org/CVERecord?id=CVE-2020-8177
• Référence CVE CVE-2020-8231
https://www.cve.org/CVERecord?id=CVE-2020-8231
• Référence CVE CVE-2020-8284
https://www.cve.org/CVERecord?id=CVE-2020-8284
• Référence CVE CVE-2020-8285
https://www.cve.org/CVERecord?id=CVE-2020-8285
• Référence CVE CVE-2020-8286
https://www.cve.org/CVERecord?id=CVE-2020-8286
• Référence CVE CVE-2020-8315
https://www.cve.org/CVERecord?id=CVE-2020-8315
• Référence CVE CVE-2020-8492
https://www.cve.org/CVERecord?id=CVE-2020-8492
• Référence CVE CVE-2020-8617
https://www.cve.org/CVERecord?id=CVE-2020-8617
• Référence CVE CVE-2020-8622
https://www.cve.org/CVERecord?id=CVE-2020-8622
• Référence CVE CVE-2020-8624
https://www.cve.org/CVERecord?id=CVE-2020-8624
• Référence CVE CVE-2020-8625
https://www.cve.org/CVERecord?id=CVE-2020-8625
• Référence CVE CVE-2020-8927
https://www.cve.org/CVERecord?id=CVE-2020-8927
• Référence CVE CVE-2020-9948
https://www.cve.org/CVERecord?id=CVE-2020-9948
• Référence CVE CVE-2020-9951
https://www.cve.org/CVERecord?id=CVE-2020-9951
• Référence CVE CVE-2020-9983
https://www.cve.org/CVERecord?id=CVE-2020-9983
• Référence CVE CVE-2021-1817
https://www.cve.org/CVERecord?id=CVE-2021-1817
• Référence CVE CVE-2021-1820
https://www.cve.org/CVERecord?id=CVE-2021-1820
• Référence CVE CVE-2021-1825
https://www.cve.org/CVERecord?id=CVE-2021-1825
• Référence CVE CVE-2021-1826
https://www.cve.org/CVERecord?id=CVE-2021-1826
• Référence CVE CVE-2021-20271
https://www.cve.org/CVERecord?id=CVE-2021-20271
• Référence CVE CVE-2021-20305
https://www.cve.org/CVERecord?id=CVE-2021-20305
• Référence CVE CVE-2021-20578
https://www.cve.org/CVERecord?id=CVE-2021-20578
• Référence CVE CVE-2021-2163
https://www.cve.org/CVERecord?id=CVE-2021-2163
• Référence CVE CVE-2021-22543
https://www.cve.org/CVERecord?id=CVE-2021-22543
• Référence CVE CVE-2021-22555
https://www.cve.org/CVERecord?id=CVE-2021-22555
• Référence CVE CVE-2021-22918
https://www.cve.org/CVERecord?id=CVE-2021-22918
• Référence CVE CVE-2021-23336
https://www.cve.org/CVERecord?id=CVE-2021-23336
• Référence CVE CVE-2021-23337
https://www.cve.org/CVERecord?id=CVE-2021-23337
• Référence CVE CVE-2021-23362
https://www.cve.org/CVERecord?id=CVE-2021-23362
• Référence CVE CVE-2021-23364
https://www.cve.org/CVERecord?id=CVE-2021-23364
• Référence CVE CVE-2021-2341
https://www.cve.org/CVERecord?id=CVE-2021-2341
• Référence CVE CVE-2021-2369
https://www.cve.org/CVERecord?id=CVE-2021-2369
• Référence CVE CVE-2021-2388
https://www.cve.org/CVERecord?id=CVE-2021-2388
• Référence CVE CVE-2021-2432
https://www.cve.org/CVERecord?id=CVE-2021-2432
• Référence CVE CVE-2021-25214
https://www.cve.org/CVERecord?id=CVE-2021-25214
• Référence CVE CVE-2021-25215
https://www.cve.org/CVERecord?id=CVE-2021-25215
• Référence CVE CVE-2021-27218
https://www.cve.org/CVERecord?id=CVE-2021-27218
• Référence CVE CVE-2021-27219
https://www.cve.org/CVERecord?id=CVE-2021-27219
• Référence CVE CVE-2021-27290
https://www.cve.org/CVERecord?id=CVE-2021-27290
• Référence CVE CVE-2021-29679
https://www.cve.org/CVERecord?id=CVE-2021-29679
• Référence CVE CVE-2021-29745
https://www.cve.org/CVERecord?id=CVE-2021-29745
• Référence CVE CVE-2021-29894
https://www.cve.org/CVERecord?id=CVE-2021-29894
• Référence CVE CVE-2021-30661
https://www.cve.org/CVERecord?id=CVE-2021-30661
• Référence CVE CVE-2021-3177
https://www.cve.org/CVERecord?id=CVE-2021-3177
• Référence CVE CVE-2021-3326
https://www.cve.org/CVERecord?id=CVE-2021-3326
• Référence CVE CVE-2021-33910
https://www.cve.org/CVERecord?id=CVE-2021-33910
• Référence CVE CVE-2021-3421
https://www.cve.org/CVERecord?id=CVE-2021-3421
• Référence CVE CVE-2021-3449
https://www.cve.org/CVERecord?id=CVE-2021-3449
• Référence CVE CVE-2021-3450
https://www.cve.org/CVERecord?id=CVE-2021-3450
• Référence CVE CVE-2021-3516
https://www.cve.org/CVERecord?id=CVE-2021-3516
• Référence CVE CVE-2021-3517
https://www.cve.org/CVERecord?id=CVE-2021-3517
• Référence CVE CVE-2021-3518
https://www.cve.org/CVERecord?id=CVE-2021-3518
• Référence CVE CVE-2021-3520
https://www.cve.org/CVERecord?id=CVE-2021-3520
• Référence CVE CVE-2021-3537
https://www.cve.org/CVERecord?id=CVE-2021-3537
• Référence CVE CVE-2021-3541
https://www.cve.org/CVERecord?id=CVE-2021-3541
• Référence CVE CVE-2021-3609
https://www.cve.org/CVERecord?id=CVE-2021-3609

Gestion détaillée du document

le 15 octobre 2021

Version initiale