CERTFR-2023-AVI-0214 : Multiples vulnérabilités dans les produits IBM (13 mars 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• IBM QRadar WinCollect Agent versions 10.x antérieures à 10.1.3
• IBM Cognos Analytics versions 11.2.x antérieures à 11.2.3
• IBM Cognos Analytics versions 11.1.x antérieures à 11.1.7 avec le dernier correctif de sécurité (Fix Pack 6)

Résumé

De multiples vulnérabilités ont été découvertes dans IBM. Elles permettent à un attaquant de provoquer un déni de service à distance, un contournement de la politique de sécurité, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6962773 du 10 mars 2023
  https://www.ibm.com/support/pages/node/6962773
• Bulletin de sécurité IBM 6962775 du 10 mars 2023
  https://www.ibm.com/support/pages/node/6962775
• Bulletin de sécurité IBM 6828527 du 10 mars 2023
  https://www.ibm.com/support/pages/node/6828527
• Référence CVE CVE-2020-4051
  https://www.cve.org/CVERecord?id=CVE-2020-4051
• Référence CVE CVE-2021-29425
  https://www.cve.org/CVERecord?id=CVE-2021-29425
• Référence CVE CVE-2021-3711
  https://www.cve.org/CVERecord?id=CVE-2021-3711
• Référence CVE CVE-2021-3712
  https://www.cve.org/CVERecord?id=CVE-2021-3712
• Référence CVE CVE-2021-3733
  https://www.cve.org/CVERecord?id=CVE-2021-3733
• Référence CVE CVE-2021-3737
  https://www.cve.org/CVERecord?id=CVE-2021-3737
• Référence CVE CVE-2021-4160
  https://www.cve.org/CVERecord?id=CVE-2021-4160
• Référence CVE CVE-2021-43138
  https://www.cve.org/CVERecord?id=CVE-2021-43138
• Référence CVE CVE-2022-0391
  https://www.cve.org/CVERecord?id=CVE-2022-0391
• Référence CVE CVE-2022-24758
  https://www.cve.org/CVERecord?id=CVE-2022-24758
• Référence CVE CVE-2022-25881
  https://www.cve.org/CVERecord?id=CVE-2022-25881
• Référence CVE CVE-2022-34339
  https://www.cve.org/CVERecord?id=CVE-2022-34339
• Référence CVE CVE-2022-4203
  https://www.cve.org/CVERecord?id=CVE-2022-4203
• Référence CVE CVE-2022-4304
  https://www.cve.org/CVERecord?id=CVE-2022-4304
• Référence CVE CVE-2022-43879
  https://www.cve.org/CVERecord?id=CVE-2022-43879
• Référence CVE CVE-2022-4450
  https://www.cve.org/CVERecord?id=CVE-2022-4450
• Référence CVE CVE-2023-0215
  https://www.cve.org/CVERecord?id=CVE-2023-0215
• Référence CVE CVE-2023-0216
  https://www.cve.org/CVERecord?id=CVE-2023-0216
• Référence CVE CVE-2023-0217
  https://www.cve.org/CVERecord?id=CVE-2023-0217
• Référence CVE CVE-2023-0286
  https://www.cve.org/CVERecord?id=CVE-2023-0286
• Référence CVE CVE-2023-0401
  https://www.cve.org/CVERecord?id=CVE-2023-0401
• Référence CVE CVE-2023-23914
  https://www.cve.org/CVERecord?id=CVE-2023-23914
• Référence CVE CVE-2023-23915
  https://www.cve.org/CVERecord?id=CVE-2023-23915
• Référence CVE CVE-2023-23916
  https://www.cve.org/CVERecord?id=CVE-2023-23916