CERTFR-2023-AVI-0922 : Multiples vulnérabilités dans IBM AIX (08 novembre 2023)

Risque(s)

• Contournement de la politique de sécurité
• Déni de service

Systèmes affectés

• IBM AIX disposant de python3 en versions 3.9.x.x antérieures à 3.9.18.0

Résumé

De multiples vulnérabilités ont été découvertes dans IBM AIX. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7068084 du 07 novembre 2023
  https://www.ibm.com/support/pages/node/7068084
• Référence CVE CVE-2023-40217
  https://www.cve.org/CVERecord?id=CVE-2023-40217
• Référence CVE CVE-2023-45167
  https://www.cve.org/CVERecord?id=CVE-2023-45167