AVIS CERTFR - 2024 - AVI - 0010

Objet : Multiples vulnérabilités dans IBM

Référence : CERTFR-2024-AVI-0010

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance

Systèmes affectés

- IBM Db2 Web Query for i versions antérieures à 2.4.0 sans les derniers correctifs de sécurité
- IBM OS Image pour AIX Systems versions antérieures à AIX 7.2 TL5 SP6 sur Cloud Pak System versions antérieures à V2.3.3.7 Interim Fix 01
- IBM Db2 on Cloud Pak for Data versions antérieures à v4.8
- Db2 Warehouse on Cloud Pak for Data versions antérieures à v4.8

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des …

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité IBM 7104447 du 02 janvier 2024
https://www.ibm.com/support/pages/node/7104447
- Bulletin de sécurité IBM 7105138 du 03 janvier 2024
https://www.ibm.com/support/pages/node/7105138
- Bulletin de sécurité IBM 7105215 du 03 janvier 2024
https://www.ibm.com/support/pages/node/7105215
- Référence CVE CVE-2017-15708
https://www.cve.org/CVERecord?id=CVE-2017-15708
- Référence CVE CVE-2018-25032
https://www.cve.org/CVERecord?id=CVE-2018-25032
- Référence CVE CVE-2022-25883
https://www.cve.org/CVERecord?id=CVE-2022-25883
- Référence CVE CVE-2022-41946
https://www.cve.org/CVERecord?id=CVE-2022-41946
- Référence CVE CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370
- Référence CVE CVE-2023-20860
https://www.cve.org/CVERecord?id=CVE-2023-20860
- Référence CVE CVE-2023-20861
https://www.cve.org/CVERecord?id=CVE-2023-20861
- Référence CVE CVE-2023-20862
https://www.cve.org/CVERecord?id=CVE-2023-20862
- Référence CVE CVE-2023-20863
https://www.cve.org/CVERecord?id=CVE-2023-20863
- Référence CVE CVE-2023-21930
https://www.cve.org/CVERecord?id=CVE-2023-21930
- Référence CVE CVE-2023-21937
https://www.cve.org/CVERecord?id=CVE-2023-21937
- Référence CVE CVE-2023-21938
https://www.cve.org/CVERecord?id=CVE-2023-21938
- Référence CVE CVE-2023-21939
https://www.cve.org/CVERecord?id=CVE-2023-21939
- Référence CVE CVE-2023-21954
https://www.cve.org/CVERecord?id=CVE-2023-21954
- Référence CVE CVE-2023-21967
https://www.cve.org/CVERecord?id=CVE-2023-21967
- Référence CVE CVE-2023-21968
https://www.cve.org/CVERecord?id=CVE-2023-21968
- Référence CVE CVE-2023-24998
https://www.cve.org/CVERecord?id=CVE-2023-24998
- Référence CVE CVE-2023-2597
https://www.cve.org/CVERecord?id=CVE-2023-2597
- Référence CVE CVE-2023-30987
https://www.cve.org/CVERecord?id=CVE-2023-30987
- Référence CVE CVE-2023-30991
https://www.cve.org/CVERecord?id=CVE-2023-30991
- Référence CVE CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850
- Référence CVE CVE-2023-38719
https://www.cve.org/CVERecord?id=CVE-2023-38719
- Référence CVE CVE-2023-38720
https://www.cve.org/CVERecord?id=CVE-2023-38720
- Référence CVE CVE-2023-38728
https://www.cve.org/CVERecord?id=CVE-2023-38728
- Référence CVE CVE-2023-38740
https://www.cve.org/CVERecord?id=CVE-2023-38740
- Référence CVE CVE-2023-39976
https://www.cve.org/CVERecord?id=CVE-2023-39976
- Référence CVE CVE-2023-40372
https://www.cve.org/CVERecord?id=CVE-2023-40372
- Référence CVE CVE-2023-40373
https://www.cve.org/CVERecord?id=CVE-2023-40373
- Référence CVE CVE-2023-40374
https://www.cve.org/CVERecord?id=CVE-2023-40374
- Référence CVE CVE-2023-43646
https://www.cve.org/CVERecord?id=CVE-2023-43646
- Référence CVE CVE-2023-45133
https://www.cve.org/CVERecord?id=CVE-2023-45133

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0010/