CERTFR-2023-AVI-0101 : Multiples vulnérabilités dans IBM Sterling (08 février 2023)

Risque(s)

• Déni de service à distance

Systèmes affectés

• IBM Sterling Connect:Direct pour Microsoft Windows versions 4.8.0.x antérieures à 4.8.0.3_iFix053
• IBM Sterling Connect:Direct pour Microsoft Windows versions 6.0.0.x antérieures à 6.0.0.4_iFix061
• IBM Sterling Connect:Direct pour Microsoft Windows versions 6.1.0.x antérieures à 6.1.0.2_iFix055
• IBM Sterling Connect:Direct pour Microsoft Windows versions 6.2.0.x antérieures à 6.2.0.4_iFix021

Résumé

De multiples vulnérabilités ont été découvertes dans IBM Sterling. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6953589 du 07 février 2023
  https://www.ibm.com/support/pages/node/6953589
• Bulletin de sécurité IBM 6953587 du 07 février 2023
  https://www.ibm.com/support/pages/node/6953587
• Bulletin de sécurité IBM 6953583 du 07 février 2023
  https://www.ibm.com/support/pages/node/6953583
• Référence CVE CVE-2022-42004
  https://www.cve.org/CVERecord?id=CVE-2022-42004
• Référence CVE CVE-2022-42003
  https://www.cve.org/CVERecord?id=CVE-2022-42003
• Référence CVE CVE-2022-21626
  https://www.cve.org/CVERecord?id=CVE-2022-21626