CERTFR-2024-AVI-0180 : Multiples vulnérabilités dans les produits IBM (01 mars 2024)
Publié le 1 mars 2024 13:41
Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Élévation de privilèges
Systèmes affectés
- Websphere Liberty versions antérieures à 23.0.0.12
- Cognos Command Center versions antérieures à 10.2.5 IF1
- Cognos Dashboards on Cloud Pak for Data versions antérieures à 4.8.3
- Cognos Transformer versions antérieures à 11.1.7 Fix Pack 8
- Cognos Analytics versions 12.0.x antérieures à 12.0.2
- Cognos Analytics versions 11.2.x antérieures à 11.2.4 Fix Pack 3
- Cognos Analytics versions 11.1.x antérieures à 11.1.7 Fix Pack 8
- AIX versions 7.2 et 7.3 sans le dernier correctif de sécurité OpenSSH
- VIOS versions 3.1 et 4.1 sans le dernier correctif de sécurité OpenSSH
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation