Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2024-AVI-0646
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 02 août 2024
• Date de la dernière version: 02 août 2024
• Source(s): Bulletin de sécurité IBM 7160144 du 12 juillet 2024; Bulletin de sécurité IBM 7161667 du 26 juillet 2024; Bulletin de sécurité IBM 7161679 du 29 juillet 2024; Bulletin de sécurité IBM 7161954 du 30 juillet 2024; Bulletin de sécurité IBM 7162032 du 30 juillet 2024; Bulletin de sécurité IBM 7162077 du 31 juillet 2024
• Pièce(s) jointe(s): Aucune(s)

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Injection de code indirecte à distance (XSS)
• Non spécifié par l'éditeur
• Élévation de privilèges

Systèmes affectés

• AIX versions 7.2 et 7.3 avec un fichier openssl.base versions antérieures à 1.1.1.2400 ou 3.0.13.1000
• QRadar SIEM versions 7.5.0.x antérieures à 7.5.0 UP9 IF01
• Sterling Control Center versions 6.2.1 antérieures à 6.2.1.0 iFix13
• Sterling Control Center versions 6.3.0 antérieures à 6.3.0.0 iFix06
• Storage Protect Plus Server versions 10.1.x antérieures à 10.1.16.2
• VIOS version 4.1 avec un fichier openssl.base versions antérieures à 3.0.13.1000
• VIOS versions 3.1 et 4.1 avec un fichier openssl.base versions antérieures à 1.1.1.2400 ou 3.0.13.1000
• WebSphere Application Server Liberty versions antérieures à 24.0.0.5
• WebSphere Application Server versions 8.5.x antérieures à 8.5.5.25
• WebSphere Application Server versions 9.0.x antérieures à 9.0.5.20

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7160144 du 12 juillet 2024
https://www.ibm.com/support/pages/node/7160144
• Bulletin de sécurité IBM 7161667 du 26 juillet 2024
https://www.ibm.com/support/pages/node/7161667
• Bulletin de sécurité IBM 7161679 du 29 juillet 2024
https://www.ibm.com/support/pages/node/7161679
• Bulletin de sécurité IBM 7161954 du 30 juillet 2024
https://www.ibm.com/support/pages/node/7161954
• Bulletin de sécurité IBM 7162032 du 30 juillet 2024
https://www.ibm.com/support/pages/node/7162032
• Bulletin de sécurité IBM 7162077 du 31 juillet 2024
https://www.ibm.com/support/pages/node/7162077
• Référence CVE CVE-2018-25091
https://www.cve.org/CVERecord?id=CVE-2018-25091
• Référence CVE CVE-2019-20372
https://www.cve.org/CVERecord?id=CVE-2019-20372
• Référence CVE CVE-2019-25162
https://www.cve.org/CVERecord?id=CVE-2019-25162
• Référence CVE CVE-2020-36777
https://www.cve.org/CVERecord?id=CVE-2020-36777
• Référence CVE CVE-2021-33198
https://www.cve.org/CVERecord?id=CVE-2021-33198
• Référence CVE CVE-2021-34558
https://www.cve.org/CVERecord?id=CVE-2021-34558
• Référence CVE CVE-2021-46934
https://www.cve.org/CVERecord?id=CVE-2021-46934
• Référence CVE CVE-2021-47013
https://www.cve.org/CVERecord?id=CVE-2021-47013
• Référence CVE CVE-2021-47055
https://www.cve.org/CVERecord?id=CVE-2021-47055
• Référence CVE CVE-2021-47118
https://www.cve.org/CVERecord?id=CVE-2021-47118
• Référence CVE CVE-2021-47153
https://www.cve.org/CVERecord?id=CVE-2021-47153
• Référence CVE CVE-2021-47171
https://www.cve.org/CVERecord?id=CVE-2021-47171
• Référence CVE CVE-2021-47185
https://www.cve.org/CVERecord?id=CVE-2021-47185
• Référence CVE CVE-2022-2879
https://www.cve.org/CVERecord?id=CVE-2022-2879
• Référence CVE CVE-2022-2880
https://www.cve.org/CVERecord?id=CVE-2022-2880
• Référence CVE CVE-2022-38096
https://www.cve.org/CVERecord?id=CVE-2022-38096
• Référence CVE CVE-2022-41715
https://www.cve.org/CVERecord?id=CVE-2022-41715
• Référence CVE CVE-2022-48624
https://www.cve.org/CVERecord?id=CVE-2022-48624
• Référence CVE CVE-2022-48627
https://www.cve.org/CVERecord?id=CVE-2022-48627
• Référence CVE CVE-2022-48669
https://www.cve.org/CVERecord?id=CVE-2022-48669
• Référence CVE CVE-2023-29400
https://www.cve.org/CVERecord?id=CVE-2023-29400
• Référence CVE CVE-2023-29406
https://www.cve.org/CVERecord?id=CVE-2023-29406
• Référence CVE CVE-2023-29409
https://www.cve.org/CVERecord?id=CVE-2023-29409
• Référence CVE CVE-2023-2953
https://www.cve.org/CVERecord?id=CVE-2023-2953
• Référence CVE CVE-2023-38264
https://www.cve.org/CVERecord?id=CVE-2023-38264
• Référence CVE CVE-2023-39318
https://www.cve.org/CVERecord?id=CVE-2023-39318
• Référence CVE CVE-2023-39319
https://www.cve.org/CVERecord?id=CVE-2023-39319
• Référence CVE CVE-2023-39320
https://www.cve.org/CVERecord?id=CVE-2023-39320
• Référence CVE CVE-2023-39321
https://www.cve.org/CVERecord?id=CVE-2023-39321
• Référence CVE CVE-2023-39322
https://www.cve.org/CVERecord?id=CVE-2023-39322
• Référence CVE CVE-2023-39323
https://www.cve.org/CVERecord?id=CVE-2023-39323
• Référence CVE CVE-2023-39325
https://www.cve.org/CVERecord?id=CVE-2023-39325
• Référence CVE CVE-2023-39326
https://www.cve.org/CVERecord?id=CVE-2023-39326
• Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
• Référence CVE CVE-2023-45283
https://www.cve.org/CVERecord?id=CVE-2023-45283
• Référence CVE CVE-2023-45284
https://www.cve.org/CVERecord?id=CVE-2023-45284
• Référence CVE CVE-2023-45285
https://www.cve.org/CVERecord?id=CVE-2023-45285
• Référence CVE CVE-2023-45287
https://www.cve.org/CVERecord?id=CVE-2023-45287
• Référence CVE CVE-2023-45288
https://www.cve.org/CVERecord?id=CVE-2023-45288
• Référence CVE CVE-2023-45289
https://www.cve.org/CVERecord?id=CVE-2023-45289
• Référence CVE CVE-2023-45290
https://www.cve.org/CVERecord?id=CVE-2023-45290
• Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803
• Référence CVE CVE-2023-46604
https://www.cve.org/CVERecord?id=CVE-2023-46604
• Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795
• Référence CVE CVE-2023-51767
https://www.cve.org/CVERecord?id=CVE-2023-51767
• Référence CVE CVE-2023-52425
https://www.cve.org/CVERecord?id=CVE-2023-52425
• Référence CVE CVE-2023-52439
https://www.cve.org/CVERecord?id=CVE-2023-52439
• Référence CVE CVE-2023-52445
https://www.cve.org/CVERecord?id=CVE-2023-52445
• Référence CVE CVE-2023-52477
https://www.cve.org/CVERecord?id=CVE-2023-52477
• Référence CVE CVE-2023-52513
https://www.cve.org/CVERecord?id=CVE-2023-52513
• Référence CVE CVE-2023-52520
https://www.cve.org/CVERecord?id=CVE-2023-52520
• Référence CVE CVE-2023-52528
https://www.cve.org/CVERecord?id=CVE-2023-52528
• Référence CVE CVE-2023-52565
https://www.cve.org/CVERecord?id=CVE-2023-52565
• Référence CVE CVE-2023-52578
https://www.cve.org/CVERecord?id=CVE-2023-52578
• Référence CVE CVE-2023-52594
https://www.cve.org/CVERecord?id=CVE-2023-52594
• Référence CVE CVE-2023-52595
https://www.cve.org/CVERecord?id=CVE-2023-52595
• Référence CVE CVE-2023-52598
https://www.cve.org/CVERecord?id=CVE-2023-52598
• Référence CVE CVE-2023-52606
https://www.cve.org/CVERecord?id=CVE-2023-52606
• Référence CVE CVE-2023-52607
https://www.cve.org/CVERecord?id=CVE-2023-52607
• Référence CVE CVE-2023-52610
https://www.cve.org/CVERecord?id=CVE-2023-52610
• Référence CVE CVE-2023-6240
https://www.cve.org/CVERecord?id=CVE-2023-6240
• Référence CVE CVE-2023-6546
https://www.cve.org/CVERecord?id=CVE-2023-6546
• Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
• Référence CVE CVE-2024-0340
https://www.cve.org/CVERecord?id=CVE-2024-0340
• Référence CVE CVE-2024-0565
https://www.cve.org/CVERecord?id=CVE-2024-0565
• Référence CVE CVE-2024-1086
https://www.cve.org/CVERecord?id=CVE-2024-1086
• Référence CVE CVE-2024-1394
https://www.cve.org/CVERecord?id=CVE-2024-1394
• Référence CVE CVE-2024-21011
https://www.cve.org/CVERecord?id=CVE-2024-21011
• Référence CVE CVE-2024-21085
https://www.cve.org/CVERecord?id=CVE-2024-21085
• Référence CVE CVE-2024-21094
https://www.cve.org/CVERecord?id=CVE-2024-21094
• Référence CVE CVE-2024-22329
https://www.cve.org/CVERecord?id=CVE-2024-22329
• Référence CVE CVE-2024-23307
https://www.cve.org/CVERecord?id=CVE-2024-23307
• Référence CVE CVE-2024-2357
https://www.cve.org/CVERecord?id=CVE-2024-2357
• Référence CVE CVE-2024-23650
https://www.cve.org/CVERecord?id=CVE-2024-23650
• Référence CVE CVE-2024-24783
https://www.cve.org/CVERecord?id=CVE-2024-24783
• Référence CVE CVE-2024-24784
https://www.cve.org/CVERecord?id=CVE-2024-24784
• Référence CVE CVE-2024-24785
https://www.cve.org/CVERecord?id=CVE-2024-24785
• Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
• Référence CVE CVE-2024-24787
https://www.cve.org/CVERecord?id=CVE-2024-24787
• Référence CVE CVE-2024-24788
https://www.cve.org/CVERecord?id=CVE-2024-24788
• Référence CVE CVE-2024-24806
https://www.cve.org/CVERecord?id=CVE-2024-24806
• Référence CVE CVE-2024-25026
https://www.cve.org/CVERecord?id=CVE-2024-25026
• Référence CVE CVE-2024-25744
https://www.cve.org/CVERecord?id=CVE-2024-25744
• Référence CVE CVE-2024-26593
https://www.cve.org/CVERecord?id=CVE-2024-26593
• Référence CVE CVE-2024-26603
https://www.cve.org/CVERecord?id=CVE-2024-26603
• Référence CVE CVE-2024-26610
https://www.cve.org/CVERecord?id=CVE-2024-26610
• Référence CVE CVE-2024-26615
https://www.cve.org/CVERecord?id=CVE-2024-26615
• Référence CVE CVE-2024-26642
https://www.cve.org/CVERecord?id=CVE-2024-26642
• Référence CVE CVE-2024-26643
https://www.cve.org/CVERecord?id=CVE-2024-26643
• Référence CVE CVE-2024-26659
https://www.cve.org/CVERecord?id=CVE-2024-26659
• Référence CVE CVE-2024-26664
https://www.cve.org/CVERecord?id=CVE-2024-26664
• Référence CVE CVE-2024-26693
https://www.cve.org/CVERecord?id=CVE-2024-26693
• Référence CVE CVE-2024-26694
https://www.cve.org/CVERecord?id=CVE-2024-26694
• Référence CVE CVE-2024-26743
https://www.cve.org/CVERecord?id=CVE-2024-26743
• Référence CVE CVE-2024-26744
https://www.cve.org/CVERecord?id=CVE-2024-26744
• Référence CVE CVE-2024-26779
https://www.cve.org/CVERecord?id=CVE-2024-26779
• Référence CVE CVE-2024-26872
https://www.cve.org/CVERecord?id=CVE-2024-26872
• Référence CVE CVE-2024-26892
https://www.cve.org/CVERecord?id=CVE-2024-26892
• Référence CVE CVE-2024-26897
https://www.cve.org/CVERecord?id=CVE-2024-26897
• Référence CVE CVE-2024-26901
https://www.cve.org/CVERecord?id=CVE-2024-26901
• Référence CVE CVE-2024-26919
https://www.cve.org/CVERecord?id=CVE-2024-26919
• Référence CVE CVE-2024-26933
https://www.cve.org/CVERecord?id=CVE-2024-26933
• Référence CVE CVE-2024-26934
https://www.cve.org/CVERecord?id=CVE-2024-26934
• Référence CVE CVE-2024-26964
https://www.cve.org/CVERecord?id=CVE-2024-26964
• Référence CVE CVE-2024-26973
https://www.cve.org/CVERecord?id=CVE-2024-26973
• Référence CVE CVE-2024-26993
https://www.cve.org/CVERecord?id=CVE-2024-26993
• Référence CVE CVE-2024-27014
https://www.cve.org/CVERecord?id=CVE-2024-27014
• Référence CVE CVE-2024-27048
https://www.cve.org/CVERecord?id=CVE-2024-27048
• Référence CVE CVE-2024-27052
https://www.cve.org/CVERecord?id=CVE-2024-27052
• Référence CVE CVE-2024-27056
https://www.cve.org/CVERecord?id=CVE-2024-27056
• Référence CVE CVE-2024-27059
https://www.cve.org/CVERecord?id=CVE-2024-27059
• Référence CVE CVE-2024-28180
https://www.cve.org/CVERecord?id=CVE-2024-28180
• Référence CVE CVE-2024-28849
https://www.cve.org/CVERecord?id=CVE-2024-28849
• Référence CVE CVE-2024-29415
https://www.cve.org/CVERecord?id=CVE-2024-29415
• Référence CVE CVE-2024-32002
https://www.cve.org/CVERecord?id=CVE-2024-32002
• Référence CVE CVE-2024-32004
https://www.cve.org/CVERecord?id=CVE-2024-32004
• Référence CVE CVE-2024-32020
https://www.cve.org/CVERecord?id=CVE-2024-32020
• Référence CVE CVE-2024-32021
https://www.cve.org/CVERecord?id=CVE-2024-32021
• Référence CVE CVE-2024-32465
https://www.cve.org/CVERecord?id=CVE-2024-32465
• Référence CVE CVE-2024-32487
https://www.cve.org/CVERecord?id=CVE-2024-32487
• Référence CVE CVE-2024-35154
https://www.cve.org/CVERecord?id=CVE-2024-35154
• Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
• Référence CVE CVE-2024-3652
https://www.cve.org/CVERecord?id=CVE-2024-3652
• Référence CVE CVE-2024-4603
https://www.cve.org/CVERecord?id=CVE-2024-4603
• Référence CVE CVE-2024-4741
https://www.cve.org/CVERecord?id=CVE-2024-4741
• Référence CVE CVE-2024-5535
https://www.cve.org/CVERecord?id=CVE-2024-5535

Gestion détaillée du document

le 02 août 2024

Version initiale