Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2023-AVI-0769
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 21 septembre 2023
• Date de la dernière version: 21 septembre 2023
• Source(s): Bulletin de sécurité IBM 7034039 du 18 septembre 2023; Bulletin de sécurité IBM 7034265 du 19 septembre 2023
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

IBM Spectrum Protect Plus versions 10.1.x.x antérieures à 10.1.15.2

IBM Storage Protect Operations Center versions 8.1.x.x antérieures à 8.1.20

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7034039 du 18 septembre 2023
  https://www.ibm.com/support/pages/node/7034039
• Bulletin de sécurité IBM 7034265 du 19 septembre 2023
  https://www.ibm.com/support/pages/node/7034265
• Référence CVE CVE-2021-3428
  https://www.cve.org/CVERecord?id=CVE-2021-3428
• Référence CVE CVE-2022-0391
  https://www.cve.org/CVERecord?id=CVE-2022-0391
• Référence CVE CVE-2022-4662
  https://www.cve.org/CVERecord?id=CVE-2022-4662
• Référence CVE CVE-2023-1281
  https://www.cve.org/CVERecord?id=CVE-2023-1281
• Référence CVE CVE-2023-1637
  https://www.cve.org/CVERecord?id=CVE-2023-1637
• Référence CVE CVE-2023-1829
  https://www.cve.org/CVERecord?id=CVE-2023-1829
• Référence CVE CVE-2023-2002
  https://www.cve.org/CVERecord?id=CVE-2023-2002
• Référence CVE CVE-2023-2124
  https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-2194
  https://www.cve.org/CVERecord?id=CVE-2023-2194
• Référence CVE CVE-2023-24329
  https://www.cve.org/CVERecord?id=CVE-2023-24329
• Référence CVE CVE-2023-28867
  https://www.cve.org/CVERecord?id=CVE-2023-28867
• Référence CVE CVE-2023-3090
  https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-3390
  https://www.cve.org/CVERecord?id=CVE-2023-3390

Gestion détaillée du document

le 21 septembre 2023

Version initiale