Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2022-AVI-816
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	14 septembre 2022
Date de la dernière version	14 septembre 2022
Source(s)	Bulletin de sécurité IBM 6613025 du 13 septembre 2022 Bulletin de sécurité IBM 6619923 du 13 septembre 2022 Bulletin de sécurité IBM 6619929 du 13 septembre 2022 Bulletin de sécurité IBM 6619953 du 13 septembre 2022
Pièce(s) jointe(s)	Aucune(s)

Tableau 1: Gestion du document

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

CICS Transaction Gateway versions 9.1.0.3 sans le dernier correctif de sécurité (CICSTG-PH49411)
CICS Transaction Gateway versions 9.2.0.2 sans le dernier correctif de sécurité (CICSTG-PH49411)
CICS Transaction Gateway versions 9.3.0.0 sans le dernier correctif de sécurité (CICSTG-PH49411)
IBM WIoTP MessageGateway versions antérieures à 5.0.0.2
Intelligent Operations Center (IOC) versions 5.1.0, 5.1.0.2, 5.1.0.3, 5.1.0.4, 5.1.0.6, 5.2, 5.2.1 et 5.2.2 sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à la confidentialité des données.