Risques
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 7034039 du 18 septembre 2023 https://www.ibm.com/support/pages/node/7034039
- Bulletin de sécurité IBM 7034265 du 19 septembre 2023 https://www.ibm.com/support/pages/node/7034265
- Référence CVE CVE-2021-3428 https://www.cve.org/CVERecord?id=CVE-2021-3428
- Référence CVE CVE-2022-0391 https://www.cve.org/CVERecord?id=CVE-2022-0391
- Référence CVE CVE-2022-4662 https://www.cve.org/CVERecord?id=CVE-2022-4662
- Référence CVE CVE-2023-1281 https://www.cve.org/CVERecord?id=CVE-2023-1281
- Référence CVE CVE-2023-1637 https://www.cve.org/CVERecord?id=CVE-2023-1637
- Référence CVE CVE-2023-1829 https://www.cve.org/CVERecord?id=CVE-2023-1829
- Référence CVE CVE-2023-2002 https://www.cve.org/CVERecord?id=CVE-2023-2002
- Référence CVE CVE-2023-2124 https://www.cve.org/CVERecord?id=CVE-2023-2124
- Référence CVE CVE-2023-2194 https://www.cve.org/CVERecord?id=CVE-2023-2194
- Référence CVE CVE-2023-24329 https://www.cve.org/CVERecord?id=CVE-2023-24329
- Référence CVE CVE-2023-28867 https://www.cve.org/CVERecord?id=CVE-2023-28867
- Référence CVE CVE-2023-3090 https://www.cve.org/CVERecord?id=CVE-2023-3090
- Référence CVE CVE-2023-3390 https://www.cve.org/CVERecord?id=CVE-2023-3390
