CERTFR-2024-AVI-0385_Multiples vulnerabilites dans les produits IBM

Objet : Multiples vulnérabilités dans les produits IBM

Référence : CERTFR-2024-AVI-0385

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
- Élévation de privilèges

Systèmes affectés

- SOAR QRadar Plugin App versions antérieures à 5.4.0
- QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP8 IF02
- Sterling Connect:Direct Web Services versions antérieures à 6.1.0.24
- Sterling Connect:Direct Web Services versions 6.2.x antérieures à 6.2.0.23
- Sterling Connect:Direct Web Services versions 6.3.x antérieures à 6.3.0.7
- IBM Sterling Connect:Direct Web Services (Certified Container) toutes versions sans le dernier correctif de sécurité
- AIX et VIOS sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité IBM 7150196 du 03 mai 2024
https://www.ibm.com/support/pages/node/7150196
- Bulletin de sécurité IBM 7150277 du 05 mai 2024
https://www.ibm.com/support/pages/node/7150277
- Bulletin de sécurité IBM 7150276 du 05 mai 2024
https://www.ibm.com/support/pages/node/7150276
- Bulletin de sécurité IBM 7150297 du 06 mai 2024
https://www.ibm.com/support/pages/node/7150297
- Bulletin de sécurité IBM 7150362 du 07 mai 2024
https://www.ibm.com/support/pages/node/7150362
- Bulletin de sécurité IBM 7150684 du 09 mai 2024
https://www.ibm.com/support/pages/node/7150684
- Bulletin de sécurité IBM 7150802 du 09 mai 2024
https://www.ibm.com/support/pages/node/7150802
- Bulletin de sécurité IBM 7150803 du 09 mai 2024
https://www.ibm.com/support/pages/node/7150803
- Bulletin de sécurité IBM 7150804 du 09 mai 2024
https://www.ibm.com/support/pages/node/7150804
- Bulletin de sécurité IBM 7150798 du 09 mai 2024
https://www.ibm.com/support/pages/node/7150798
- Bulletin de sécurité IBM 7150799 du 09 mai 2024
https://www.ibm.com/support/pages/node/7150799
- Référence CVE CVE-2007-4559
https://www.cve.org/CVERecord?id=CVE-2007-4559
- Référence CVE CVE-2014-3146
https://www.cve.org/CVERecord?id=CVE-2014-3146
- Référence CVE CVE-2018-19787
https://www.cve.org/CVERecord?id=CVE-2018-19787
- Référence CVE CVE-2018-20060
https://www.cve.org/CVERecord?id=CVE-2018-20060
- Référence CVE CVE-2019-11236
https://www.cve.org/CVERecord?id=CVE-2019-11236
- Référence CVE CVE-2019-11324
https://www.cve.org/CVERecord?id=CVE-2019-11324
- Référence CVE CVE-2019-13224
https://www.cve.org/CVERecord?id=CVE-2019-13224
- Référence CVE CVE-2019-16163
https://www.cve.org/CVERecord?id=CVE-2019-16163
- Référence CVE CVE-2019-19012
https://www.cve.org/CVERecord?id=CVE-2019-19012
- Référence CVE CVE-2019-19203
https://www.cve.org/CVERecord?id=CVE-2019-19203
- Référence CVE CVE-2019-19204
https://www.cve.org/CVERecord?id=CVE-2019-19204
- Référence CVE CVE-2019-8675
https://www.cve.org/CVERecord?id=CVE-2019-8675
- Référence CVE CVE-2019-8696
https://www.cve.org/CVERecord?id=CVE-2019-8696
- Référence CVE CVE-2019-9740
https://www.cve.org/CVERecord?id=CVE-2019-9740
- Référence CVE CVE-2020-10001
https://www.cve.org/CVERecord?id=CVE-2020-10001
- Référence CVE CVE-2020-26137
https://www.cve.org/CVERecord?id=CVE-2020-26137
- Référence CVE CVE-2020-27783
https://www.cve.org/CVERecord?id=CVE-2020-27783
- Référence CVE CVE-2020-3898
https://www.cve.org/CVERecord?id=CVE-2020-3898
- Référence CVE CVE-2021-33503
https://www.cve.org/CVERecord?id=CVE-2021-33503
- Référence CVE CVE-2021-33631
https://www.cve.org/CVERecord?id=CVE-2021-33631
- Référence CVE CVE-2021-43618
https://www.cve.org/CVERecord?id=CVE-2021-43618
- Référence CVE CVE-2021-43818
https://www.cve.org/CVERecord?id=CVE-2021-43818
- Référence CVE CVE-2021-43975
https://www.cve.org/CVERecord?id=CVE-2021-43975
- Référence CVE CVE-2022-26691
https://www.cve.org/CVERecord?id=CVE-2022-26691
- Référence CVE CVE-2022-28388
https://www.cve.org/CVERecord?id=CVE-2022-28388
- Référence CVE CVE-2022-3545
https://www.cve.org/CVERecord?id=CVE-2022-3545
- Référence CVE CVE-2022-3594
https://www.cve.org/CVERecord?id=CVE-2022-3594
- Référence CVE CVE-2022-3640
https://www.cve.org/CVERecord?id=CVE-2022-3640
- Référence CVE CVE-2022-36402
https://www.cve.org/CVERecord?id=CVE-2022-36402
- Référence CVE CVE-2022-38096
https://www.cve.org/CVERecord?id=CVE-2022-38096
- Référence CVE CVE-2022-38457
https://www.cve.org/CVERecord?id=CVE-2022-38457
- Référence CVE CVE-2022-40133
https://www.cve.org/CVERecord?id=CVE-2022-40133
- Référence CVE CVE-2022-40982
https://www.cve.org/CVERecord?id=CVE-2022-40982
- Référence CVE CVE-2022-41858
https://www.cve.org/CVERecord?id=CVE-2022-41858
- Référence CVE CVE-2022-42895
https://www.cve.org/CVERecord?id=CVE-2022-42895
- Référence CVE CVE-2022-45688
https://www.cve.org/CVERecord?id=CVE-2022-45688
- Référence CVE CVE-2022-45869
https://www.cve.org/CVERecord?id=CVE-2022-45869
- Référence CVE CVE-2022-45884
https://www.cve.org/CVERecord?id=CVE-2022-45884
- Référence CVE CVE-2022-45887
https://www.cve.org/CVERecord?id=CVE-2022-45887
- Référence CVE CVE-2022-45919
https://www.cve.org/CVERecord?id=CVE-2022-45919
- Référence CVE CVE-2022-4744
https://www.cve.org/CVERecord?id=CVE-2022-4744
- Référence CVE CVE-2022-48560
https://www.cve.org/CVERecord?id=CVE-2022-48560
- Référence CVE CVE-2022-48564
https://www.cve.org/CVERecord?id=CVE-2022-48564
- Référence CVE CVE-2022-48624
https://www.cve.org/CVERecord?id=CVE-2022-48624
- Référence CVE CVE-2023-0458
https://www.cve.org/CVERecord?id=CVE-2023-0458
- Référence CVE CVE-2023-0590
https://www.cve.org/CVERecord?id=CVE-2023-0590
- Référence CVE CVE-2023-0597
https://www.cve.org/CVERecord?id=CVE-2023-0597
- Référence CVE CVE-2023-1073
https://www.cve.org/CVERecord?id=CVE-2023-1073
- Référence CVE CVE-2023-1074
https://www.cve.org/CVERecord?id=CVE-2023-1074
- Référence CVE CVE-2023-1075
https://www.cve.org/CVERecord?id=CVE-2023-1075
- Référence CVE CVE-2023-1079
https://www.cve.org/CVERecord?id=CVE-2023-1079
- Référence CVE CVE-2023-1118
https://www.cve.org/CVERecord?id=CVE-2023-1118
- Référence CVE CVE-2023-1192
https://www.cve.org/CVERecord?id=CVE-2023-1192
- Référence CVE CVE-2023-1206
https://www.cve.org/CVERecord?id=CVE-2023-1206
- Référence CVE CVE-2023-1252
https://www.cve.org/CVERecord?id=CVE-2023-1252
- Référence CVE CVE-2023-1382
https://www.cve.org/CVERecord?id=CVE-2023-1382
- Référence CVE CVE-2023-1786
https://www.cve.org/CVERecord?id=CVE-2023-1786
- Référence CVE CVE-2023-1838
https://www.cve.org/CVERecord?id=CVE-2023-1838
- Référence CVE CVE-2023-1855
https://www.cve.org/CVERecord?id=CVE-2023-1855
- Référence CVE CVE-2023-1989
https://www.cve.org/CVERecord?id=CVE-2023-1989
- Référence CVE CVE-2023-1998
https://www.cve.org/CVERecord?id=CVE-2023-1998
- Référence CVE CVE-2023-2004
https://www.cve.org/CVERecord?id=CVE-2023-2004
- Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569
- Référence CVE CVE-2023-2162
https://www.cve.org/CVERecord?id=CVE-2023-2162
- Référence CVE CVE-2023-2163
https://www.cve.org/CVERecord?id=CVE-2023-2163
- Référence CVE CVE-2023-2166
https://www.cve.org/CVERecord?id=CVE-2023-2166
- Référence CVE CVE-2023-2176
https://www.cve.org/CVERecord?id=CVE-2023-2176
- Référence CVE CVE-2023-21930
https://www.cve.org/CVERecord?id=CVE-2023-21930
- Référence CVE CVE-2023-21937
https://www.cve.org/CVERecord?id=CVE-2023-21937
- Référence CVE CVE-2023-21938
https://www.cve.org/CVERecord?id=CVE-2023-21938
- Référence CVE CVE-2023-21939
https://www.cve.org/CVERecord?id=CVE-2023-21939
- Référence CVE CVE-2023-21967
https://www.cve.org/CVERecord?id=CVE-2023-21967
- Référence CVE CVE-2023-21968
https://www.cve.org/CVERecord?id=CVE-2023-21968
- Référence CVE CVE-2023-22067
https://www.cve.org/CVERecord?id=CVE-2023-22067
- Référence CVE CVE-2023-22081
https://www.cve.org/CVERecord?id=CVE-2023-22081
- Référence CVE CVE-2023-23455
https://www.cve.org/CVERecord?id=CVE-2023-23455
- Référence CVE CVE-2023-2513
https://www.cve.org/CVERecord?id=CVE-2023-2513
- Référence CVE CVE-2023-25193
https://www.cve.org/CVERecord?id=CVE-2023-25193
- Référence CVE CVE-2023-2597
https://www.cve.org/CVERecord?id=CVE-2023-2597
- Référence CVE CVE-2023-26545
https://www.cve.org/CVERecord?id=CVE-2023-26545
- Référence CVE CVE-2023-27043
https://www.cve.org/CVERecord?id=CVE-2023-27043
- Référence CVE CVE-2023-28322
https://www.cve.org/CVERecord?id=CVE-2023-28322
- Référence CVE CVE-2023-28328
https://www.cve.org/CVERecord?id=CVE-2023-28328
- Référence CVE CVE-2023-28772
https://www.cve.org/CVERecord?id=CVE-2023-28772
- Référence CVE CVE-2023-29483
https://www.cve.org/CVERecord?id=CVE-2023-29483
- Référence CVE CVE-2023-30456
https://www.cve.org/CVERecord?id=CVE-2023-30456
- Référence CVE CVE-2023-31084
https://www.cve.org/CVERecord?id=CVE-2023-31084
- Référence CVE CVE-2023-3138
https://www.cve.org/CVERecord?id=CVE-2023-3138
- Référence CVE CVE-2023-3141
https://www.cve.org/CVERecord?id=CVE-2023-3141
- Référence CVE CVE-2023-31436
https://www.cve.org/CVERecord?id=CVE-2023-31436
- Référence CVE CVE-2023-3161
https://www.cve.org/CVERecord?id=CVE-2023-3161
- Référence CVE CVE-2023-3212
https://www.cve.org/CVERecord?id=CVE-2023-3212
- Référence CVE CVE-2023-32324
https://www.cve.org/CVERecord?id=CVE-2023-32324
- Référence CVE CVE-2023-32360
https://www.cve.org/CVERecord?id=CVE-2023-32360
- Référence CVE CVE-2023-3268
https://www.cve.org/CVERecord?id=CVE-2023-3268
- Référence CVE CVE-2023-33203
https://www.cve.org/CVERecord?id=CVE-2023-33203
- Référence CVE CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850
- Référence CVE CVE-2023-33951
https://www.cve.org/CVERecord?id=CVE-2023-33951
- Référence CVE CVE-2023-33952
https://www.cve.org/CVERecord?id=CVE-2023-33952
- Référence CVE CVE-2023-34241
https://www.cve.org/CVERecord?id=CVE-2023-34241
- Référence CVE CVE-2023-35823
https://www.cve.org/CVERecord?id=CVE-2023-35823
- Référence CVE CVE-2023-35824
https://www.cve.org/CVERecord?id=CVE-2023-35824
- Référence CVE CVE-2023-3609
https://www.cve.org/CVERecord?id=CVE-2023-3609
- Référence CVE CVE-2023-3611
https://www.cve.org/CVERecord?id=CVE-2023-3611
- Référence CVE CVE-2023-36478
https://www.cve.org/CVERecord?id=CVE-2023-36478
- Référence CVE CVE-2023-3772
https://www.cve.org/CVERecord?id=CVE-2023-3772
- Référence CVE CVE-2023-3812
https://www.cve.org/CVERecord?id=CVE-2023-3812
- Référence CVE CVE-2023-38325
https://www.cve.org/CVERecord?id=CVE-2023-38325
- Référence CVE CVE-2023-38546
https://www.cve.org/CVERecord?id=CVE-2023-38546
- Référence CVE CVE-2023-40283
https://www.cve.org/CVERecord?id=CVE-2023-40283
- Référence CVE CVE-2023-4128
https://www.cve.org/CVERecord?id=CVE-2023-4128
- Référence CVE CVE-2023-4132
https://www.cve.org/CVERecord?id=CVE-2023-4132
- Référence CVE CVE-2023-4155
https://www.cve.org/CVERecord?id=CVE-2023-4155
- Référence CVE CVE-2023-4206
https://www.cve.org/CVERecord?id=CVE-2023-4206
- Référence CVE CVE-2023-4207
https://www.cve.org/CVERecord?id=CVE-2023-4207
- Référence CVE CVE-2023-4208
https://www.cve.org/CVERecord?id=CVE-2023-4208
- Référence CVE CVE-2023-42753
https://www.cve.org/CVERecord?id=CVE-2023-42753
- Référence CVE CVE-2023-43804
https://www.cve.org/CVERecord?id=CVE-2023-43804
- Référence CVE CVE-2023-44487
https://www.cve.org/CVERecord?id=CVE-2023-44487
- Référence CVE CVE-2023-44794
https://www.cve.org/CVERecord?id=CVE-2023-44794
- Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803
- Référence CVE CVE-2023-45862
https://www.cve.org/CVERecord?id=CVE-2023-45862
- Référence CVE CVE-2023-45871
https://www.cve.org/CVERecord?id=CVE-2023-45871
- Référence CVE CVE-2023-46218
https://www.cve.org/CVERecord?id=CVE-2023-46218
- Référence CVE CVE-2023-4622
https://www.cve.org/CVERecord?id=CVE-2023-4622
- Référence CVE CVE-2023-4623
https://www.cve.org/CVERecord?id=CVE-2023-4623
- Référence CVE CVE-2023-46813
https://www.cve.org/CVERecord?id=CVE-2023-46813
- Référence CVE CVE-2023-4732
https://www.cve.org/CVERecord?id=CVE-2023-4732
- Référence CVE CVE-2023-4807
https://www.cve.org/CVERecord?id=CVE-2023-4807
- Référence CVE CVE-2023-4921
https://www.cve.org/CVERecord?id=CVE-2023-4921
- Référence CVE CVE-2023-50387
https://www.cve.org/CVERecord?id=CVE-2023-50387
- Référence CVE CVE-2023-5072
https://www.cve.org/CVERecord?id=CVE-2023-5072
- Référence CVE CVE-2023-50782
https://www.cve.org/CVERecord?id=CVE-2023-50782
- Référence CVE CVE-2023-50868
https://www.cve.org/CVERecord?id=CVE-2023-50868
- Référence CVE CVE-2023-51042
https://www.cve.org/CVERecord?id=CVE-2023-51042
- Référence CVE CVE-2023-51043
https://www.cve.org/CVERecord?id=CVE-2023-51043
- Référence CVE CVE-2023-5178
https://www.cve.org/CVERecord?id=CVE-2023-5178
- Référence CVE CVE-2023-52425
https://www.cve.org/CVERecord?id=CVE-2023-52425
- Référence CVE CVE-2023-5633
https://www.cve.org/CVERecord?id=CVE-2023-5633
- Référence CVE CVE-2023-5676
https://www.cve.org/CVERecord?id=CVE-2023-5676
- Référence CVE CVE-2023-5717
https://www.cve.org/CVERecord?id=CVE-2023-5717
- Référence CVE CVE-2023-6356
https://www.cve.org/CVERecord?id=CVE-2023-6356
- Référence CVE CVE-2023-6535
https://www.cve.org/CVERecord?id=CVE-2023-6535
- Référence CVE CVE-2023-6536
https://www.cve.org/CVERecord?id=CVE-2023-6536
- Référence CVE CVE-2023-6546
https://www.cve.org/CVERecord?id=CVE-2023-6546
- Référence CVE CVE-2023-6606
https://www.cve.org/CVERecord?id=CVE-2023-6606
- Référence CVE CVE-2023-6610
https://www.cve.org/CVERecord?id=CVE-2023-6610
- Référence CVE CVE-2023-6681
https://www.cve.org/CVERecord?id=CVE-2023-6681
- Référence CVE CVE-2023-6817
https://www.cve.org/CVERecord?id=CVE-2023-6817
- Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
- Référence CVE CVE-2023-6932
https://www.cve.org/CVERecord?id=CVE-2023-6932
- Référence CVE CVE-2023-7192
https://www.cve.org/CVERecord?id=CVE-2023-7192
- Référence CVE CVE-2024-0565
https://www.cve.org/CVERecord?id=CVE-2024-0565
- Référence CVE CVE-2024-0646
https://www.cve.org/CVERecord?id=CVE-2024-0646
- Référence CVE CVE-2024-0985
https://www.cve.org/CVERecord?id=CVE-2024-0985
- Référence CVE CVE-2024-1086
https://www.cve.org/CVERecord?id=CVE-2024-1086
- Référence CVE CVE-2024-1488
https://www.cve.org/CVERecord?id=CVE-2024-1488
- Référence CVE CVE-2024-20918
https://www.cve.org/CVERecord?id=CVE-2024-20918
- Référence CVE CVE-2024-20919
https://www.cve.org/CVERecord?id=CVE-2024-20919
- Référence CVE CVE-2024-20921
https://www.cve.org/CVERecord?id=CVE-2024-20921
- Référence CVE CVE-2024-20926
https://www.cve.org/CVERecord?id=CVE-2024-20926
- Référence CVE CVE-2024-20932
https://www.cve.org/CVERecord?id=CVE-2024-20932
- Référence CVE CVE-2024-20945
https://www.cve.org/CVERecord?id=CVE-2024-20945
- Référence CVE CVE-2024-20952
https://www.cve.org/CVERecord?id=CVE-2024-20952
- Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
- Référence CVE CVE-2024-22361
https://www.cve.org/CVERecord?id=CVE-2024-22361
- Référence CVE CVE-2024-26130
https://www.cve.org/CVERecord?id=CVE-2024-26130
- Référence CVE CVE-2024-27269
https://www.cve.org/CVERecord?id=CVE-2024-27269
- Référence CVE CVE-2024-27273
https://www.cve.org/CVERecord?id=CVE-2024-27273
- Référence CVE CVE-2024-28102
https://www.cve.org/CVERecord?id=CVE-2024-28102

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0385/