CERTFR-2023-AVI-0144 : Multiples vulnérabilités dans les produits IBM (17 février 2023)

Risque(s)

• Déni de service à distance

Systèmes affectés

• IBM QRadar SIEM versions 7.4.x antérieures à 7.4.3 Fix Pack 7
• IBM QRadar SIEM versions 7.5.x antérieures à 7.5.0 Fix Pack 3

Résumé

De multiples vulnérabilités ont été corrigées dans IBM. Elles permettent à un attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM du 16 février 2023
  https://www.ibm.com/support/pages/node/6956287
• Référence CVE CVE-2021-0197
  https://www.cve.org/CVERecord?id=CVE-2021-0197
• Référence CVE CVE-2021-0198
  https://www.cve.org/CVERecord?id=CVE-2021-0198
• Référence CVE CVE-2021-0199
  https://www.cve.org/CVERecord?id=CVE-2021-0199
• Référence CVE CVE-2021-0200
  https://www.cve.org/CVERecord?id=CVE-2021-0200