Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2024-AVI-0419
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 17 mai 2024
• Date de la dernière version: 17 mai 2024
• Source(s): Bulletin de sécurité IBM 7150844 du 10 mai 2024; Bulletin de sécurité IBM 7150929 du 10 mai 2024; Bulletin de sécurité IBM 7152257 du 15 mai 2024; Bulletin de sécurité IBM 7152258 du 15 mai 2024; Bulletin de sécurité IBM 7152260 du 15 mai 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Élévation de privilèges

Systèmes affectés

• IBM QRadar SIEM versions 7.5.x sans le dernier correctif de sécurité
• QRadar User Behavior Analytics versions antérieures à 4.1.16
• WebSphere Extreme Scale versions 8.6.1.x antérieures à 8.6.1.6 avec le correctif de sécurité PH61189

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7150844 du 10 mai 2024
https://www.ibm.com/support/pages/node/7150844
• Bulletin de sécurité IBM 7150929 du 10 mai 2024
https://www.ibm.com/support/pages/node/7150929
• Bulletin de sécurité IBM 7152257 du 15 mai 2024
https://www.ibm.com/support/pages/node/7152257
• Bulletin de sécurité IBM 7152258 du 15 mai 2024
https://www.ibm.com/support/pages/node/7152258
• Bulletin de sécurité IBM 7152260 du 15 mai 2024
https://www.ibm.com/support/pages/node/7152260
• Référence CVE CVE-2017-16137
https://www.cve.org/CVERecord?id=CVE-2017-16137
• Référence CVE CVE-2018-11770
https://www.cve.org/CVERecord?id=CVE-2018-11770
• Référence CVE CVE-2018-11804
https://www.cve.org/CVERecord?id=CVE-2018-11804
• Référence CVE CVE-2018-17190
https://www.cve.org/CVERecord?id=CVE-2018-17190
• Référence CVE CVE-2019-17571
https://www.cve.org/CVERecord?id=CVE-2019-17571
• Référence CVE CVE-2020-13936
https://www.cve.org/CVERecord?id=CVE-2020-13936
• Référence CVE CVE-2020-9488
https://www.cve.org/CVERecord?id=CVE-2020-9488
• Référence CVE CVE-2020-9493
https://www.cve.org/CVERecord?id=CVE-2020-9493
• Référence CVE CVE-2021-4104
https://www.cve.org/CVERecord?id=CVE-2021-4104
• Référence CVE CVE-2022-23302
https://www.cve.org/CVERecord?id=CVE-2022-23302
• Référence CVE CVE-2022-23305
https://www.cve.org/CVERecord?id=CVE-2022-23305
• Référence CVE CVE-2022-23307
https://www.cve.org/CVERecord?id=CVE-2022-23307
• Référence CVE CVE-2022-25647
https://www.cve.org/CVERecord?id=CVE-2022-25647
• Référence CVE CVE-2022-46751
https://www.cve.org/CVERecord?id=CVE-2022-46751
• Référence CVE CVE-2023-22946
https://www.cve.org/CVERecord?id=CVE-2023-22946
• Référence CVE CVE-2023-25613
https://www.cve.org/CVERecord?id=CVE-2023-25613
• Référence CVE CVE-2023-26145
https://www.cve.org/CVERecord?id=CVE-2023-26145
• Référence CVE CVE-2023-26159
https://www.cve.org/CVERecord?id=CVE-2023-26159
• Référence CVE CVE-2023-26464
https://www.cve.org/CVERecord?id=CVE-2023-26464
• Référence CVE CVE-2023-31486
https://www.cve.org/CVERecord?id=CVE-2023-31486
• Référence CVE CVE-2023-31582
https://www.cve.org/CVERecord?id=CVE-2023-31582
• Référence CVE CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850
• Référence CVE CVE-2023-34453
https://www.cve.org/CVERecord?id=CVE-2023-34453
• Référence CVE CVE-2023-34454
https://www.cve.org/CVERecord?id=CVE-2023-34454
• Référence CVE CVE-2023-34455
https://www.cve.org/CVERecord?id=CVE-2023-34455
• Référence CVE CVE-2023-34462
https://www.cve.org/CVERecord?id=CVE-2023-34462
• Référence CVE CVE-2023-3635
https://www.cve.org/CVERecord?id=CVE-2023-3635
• Référence CVE CVE-2023-41419
https://www.cve.org/CVERecord?id=CVE-2023-41419
• Référence CVE CVE-2023-44981
https://www.cve.org/CVERecord?id=CVE-2023-44981
• Référence CVE CVE-2023-46234
https://www.cve.org/CVERecord?id=CVE-2023-46234
• Référence CVE CVE-2023-51775
https://www.cve.org/CVERecord?id=CVE-2023-51775
• Référence CVE CVE-2023-6378
https://www.cve.org/CVERecord?id=CVE-2023-6378
• Référence CVE CVE-2023-6481
https://www.cve.org/CVERecord?id=CVE-2023-6481
• Référence CVE CVE-2024-1597
https://www.cve.org/CVERecord?id=CVE-2024-1597
• Référence CVE CVE-2024-20918
https://www.cve.org/CVERecord?id=CVE-2024-20918
• Référence CVE CVE-2024-20919
https://www.cve.org/CVERecord?id=CVE-2024-20919
• Référence CVE CVE-2024-20921
https://www.cve.org/CVERecord?id=CVE-2024-20921
• Référence CVE CVE-2024-20926
https://www.cve.org/CVERecord?id=CVE-2024-20926
• Référence CVE CVE-2024-20945
https://www.cve.org/CVERecord?id=CVE-2024-20945
• Référence CVE CVE-2024-20952
https://www.cve.org/CVERecord?id=CVE-2024-20952
• Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
• Référence CVE CVE-2024-28849
https://www.cve.org/CVERecord?id=CVE-2024-28849
• Référence CVE CVE-2024-29180
https://www.cve.org/CVERecord?id=CVE-2024-29180

Gestion détaillée du document

le 17 mai 2024

Version initiale