Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- Db2 Warehouse on Cloud Pak for Data versions antérieures à v4.8
- IBM Db2 on Cloud Pak for Data versions antérieures à v4.8
- IBM Db2 Web Query for i versions antérieures à 2.4.0 sans les derniers correctifs de sécurité
- IBM OS Image pour AIX Systems versions antérieures à AIX 7.2 TL5 SP6 sur Cloud Pak System versions antérieures à V2.3.3.7 Interim Fix 01
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 7104447 du 02 janvier 2024 https://www.ibm.com/support/pages/node/7104447
- Bulletin de sécurité IBM 7105138 du 03 janvier 2024 https://www.ibm.com/support/pages/node/7105138
- Bulletin de sécurité IBM 7105215 du 03 janvier 2024 https://www.ibm.com/support/pages/node/7105215
- Référence CVE CVE-2017-15708 https://www.cve.org/CVERecord?id=CVE-2017-15708
- Référence CVE CVE-2018-25032 https://www.cve.org/CVERecord?id=CVE-2018-25032
- Référence CVE CVE-2022-25883 https://www.cve.org/CVERecord?id=CVE-2022-25883
- Référence CVE CVE-2022-41946 https://www.cve.org/CVERecord?id=CVE-2022-41946
- Référence CVE CVE-2023-1370 https://www.cve.org/CVERecord?id=CVE-2023-1370
- Référence CVE CVE-2023-20860 https://www.cve.org/CVERecord?id=CVE-2023-20860
- Référence CVE CVE-2023-20861 https://www.cve.org/CVERecord?id=CVE-2023-20861
- Référence CVE CVE-2023-20862 https://www.cve.org/CVERecord?id=CVE-2023-20862
- Référence CVE CVE-2023-20863 https://www.cve.org/CVERecord?id=CVE-2023-20863
- Référence CVE CVE-2023-21930 https://www.cve.org/CVERecord?id=CVE-2023-21930
- Référence CVE CVE-2023-21937 https://www.cve.org/CVERecord?id=CVE-2023-21937
- Référence CVE CVE-2023-21938 https://www.cve.org/CVERecord?id=CVE-2023-21938
- Référence CVE CVE-2023-21939 https://www.cve.org/CVERecord?id=CVE-2023-21939
- Référence CVE CVE-2023-21954 https://www.cve.org/CVERecord?id=CVE-2023-21954
- Référence CVE CVE-2023-21967 https://www.cve.org/CVERecord?id=CVE-2023-21967
- Référence CVE CVE-2023-21968 https://www.cve.org/CVERecord?id=CVE-2023-21968
- Référence CVE CVE-2023-24998 https://www.cve.org/CVERecord?id=CVE-2023-24998
- Référence CVE CVE-2023-2597 https://www.cve.org/CVERecord?id=CVE-2023-2597
- Référence CVE CVE-2023-30987 https://www.cve.org/CVERecord?id=CVE-2023-30987
- Référence CVE CVE-2023-30991 https://www.cve.org/CVERecord?id=CVE-2023-30991
- Référence CVE CVE-2023-33850 https://www.cve.org/CVERecord?id=CVE-2023-33850
- Référence CVE CVE-2023-38719 https://www.cve.org/CVERecord?id=CVE-2023-38719
- Référence CVE CVE-2023-38720 https://www.cve.org/CVERecord?id=CVE-2023-38720
- Référence CVE CVE-2023-38728 https://www.cve.org/CVERecord?id=CVE-2023-38728
- Référence CVE CVE-2023-38740 https://www.cve.org/CVERecord?id=CVE-2023-38740
- Référence CVE CVE-2023-39976 https://www.cve.org/CVERecord?id=CVE-2023-39976
- Référence CVE CVE-2023-40372 https://www.cve.org/CVERecord?id=CVE-2023-40372
- Référence CVE CVE-2023-40373 https://www.cve.org/CVERecord?id=CVE-2023-40373
- Référence CVE CVE-2023-40374 https://www.cve.org/CVERecord?id=CVE-2023-40374
- Référence CVE CVE-2023-43646 https://www.cve.org/CVERecord?id=CVE-2023-43646
- Référence CVE CVE-2023-45133 https://www.cve.org/CVERecord?id=CVE-2023-45133
