CERTFR-2023-AVI-0769 : Multiples vulnérabilités dans les produits IBM (21 septembre 2023)

Risque(s)

• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Élévation de privilèges

Systèmes affectés

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une élévation de privilèges, une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7034039 du 18 septembre 2023
  https://www.ibm.com/support/pages/node/7034039
• Bulletin de sécurité IBM 7034265 du 19 septembre 2023
  https://www.ibm.com/support/pages/node/7034265
• Référence CVE CVE-2021-3428
  https://www.cve.org/CVERecord?id=CVE-2021-3428
• Référence CVE CVE-2022-0391
  https://www.cve.org/CVERecord?id=CVE-2022-0391
• Référence CVE CVE-2022-4662
  https://www.cve.org/CVERecord?id=CVE-2022-4662
• Référence CVE CVE-2023-1281
  https://www.cve.org/CVERecord?id=CVE-2023-1281
• Référence CVE CVE-2023-1637
  https://www.cve.org/CVERecord?id=CVE-2023-1637
• Référence CVE CVE-2023-1829
  https://www.cve.org/CVERecord?id=CVE-2023-1829
• Référence CVE CVE-2023-2002
  https://www.cve.org/CVERecord?id=CVE-2023-2002
• Référence CVE CVE-2023-2124
  https://www.cve.org/CVERecord?id=CVE-2023-2124
• Référence CVE CVE-2023-2194
  https://www.cve.org/CVERecord?id=CVE-2023-2194
• Référence CVE CVE-2023-24329
  https://www.cve.org/CVERecord?id=CVE-2023-24329
• Référence CVE CVE-2023-28867
  https://www.cve.org/CVERecord?id=CVE-2023-28867
• Référence CVE CVE-2023-3090
  https://www.cve.org/CVERecord?id=CVE-2023-3090
• Référence CVE CVE-2023-3390
  https://www.cve.org/CVERecord?id=CVE-2023-3390