CERTFR-2024-AVI-0459_Multiples vulnerabilites dans les produits IBM

Objet : Multiples vulnérabilités dans les produits IBM

Référence : CERTFR-2024-AVI-0459

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Injection de requêtes illégitimes par rebond (CSRF)
- Non spécifié par l'éditeur

Système(s) affecté(s)

- DevOps Code ClearCase versions 11.0.x sans le dernier correctif de sécurité
- IBM Db2 on Cloud Pak for Data et Db2 Warehouse on Cloud Pak for Data versions postérieures à 3.5 et antérieures à 4.8.5
- Rational ClearCase versions 9.1.x et 10.0.0.x sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM.
Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité IBM 7155078 du 28 mai 2024
https://www.ibm.com/support/pages/node/7155078
- Bulletin de sécurité IBM 7155114 du 29 mai 2024
https://www.ibm.com/support/pages/node/7155114
- Référence CVE CVE-2012-2677
https://www.cve.org/CVERecord?id=CVE-2012-2677
- Référence CVE CVE-2015-1832
https://www.cve.org/CVERecord?id=CVE-2015-1832
- Référence CVE CVE-2018-10237
https://www.cve.org/CVERecord?id=CVE-2018-10237
- Référence CVE CVE-2018-1313
https://www.cve.org/CVERecord?id=CVE-2018-1313
- Référence CVE CVE-2019-11358
https://www.cve.org/CVERecord?id=CVE-2019-11358
- Référence CVE CVE-2019-13224
https://www.cve.org/CVERecord?id=CVE-2019-13224
- Référence CVE CVE-2019-16163
https://www.cve.org/CVERecord?id=CVE-2019-16163
- Référence CVE CVE-2019-16942
https://www.cve.org/CVERecord?id=CVE-2019-16942
- Référence CVE CVE-2019-16943
https://www.cve.org/CVERecord?id=CVE-2019-16943
- Référence CVE CVE-2019-17531
https://www.cve.org/CVERecord?id=CVE-2019-17531
- Référence CVE CVE-2019-19012
https://www.cve.org/CVERecord?id=CVE-2019-19012
- Référence CVE CVE-2019-19203
https://www.cve.org/CVERecord?id=CVE-2019-19203
- Référence CVE CVE-2019-19204
https://www.cve.org/CVERecord?id=CVE-2019-19204
- Référence CVE CVE-2019-20330
https://www.cve.org/CVERecord?id=CVE-2019-20330
- Référence CVE CVE-2020-10650
https://www.cve.org/CVERecord?id=CVE-2020-10650
- Référence CVE CVE-2020-10672
https://www.cve.org/CVERecord?id=CVE-2020-10672
- Référence CVE CVE-2020-10673
https://www.cve.org/CVERecord?id=CVE-2020-10673
- Référence CVE CVE-2020-10968
https://www.cve.org/CVERecord?id=CVE-2020-10968
- Référence CVE CVE-2020-10969
https://www.cve.org/CVERecord?id=CVE-2020-10969
- Référence CVE CVE-2020-11022
https://www.cve.org/CVERecord?id=CVE-2020-11022
- Référence CVE CVE-2020-11023
https://www.cve.org/CVERecord?id=CVE-2020-11023
- Référence CVE CVE-2020-11111
https://www.cve.org/CVERecord?id=CVE-2020-11111
- Référence CVE CVE-2020-11112
https://www.cve.org/CVERecord?id=CVE-2020-11112
- Référence CVE CVE-2020-11113
https://www.cve.org/CVERecord?id=CVE-2020-11113
- Référence CVE CVE-2020-11619
https://www.cve.org/CVERecord?id=CVE-2020-11619
- Référence CVE CVE-2020-11620
https://www.cve.org/CVERecord?id=CVE-2020-11620
- Référence CVE CVE-2020-13956
https://www.cve.org/CVERecord?id=CVE-2020-13956
- Référence CVE CVE-2020-14060
https://www.cve.org/CVERecord?id=CVE-2020-14060
- Référence CVE CVE-2020-14061
https://www.cve.org/CVERecord?id=CVE-2020-14061
- Référence CVE CVE-2020-14062
https://www.cve.org/CVERecord?id=CVE-2020-14062
- Référence CVE CVE-2020-14195
https://www.cve.org/CVERecord?id=CVE-2020-14195
- Référence CVE CVE-2020-23064
https://www.cve.org/CVERecord?id=CVE-2020-23064
- Référence CVE CVE-2020-24616
https://www.cve.org/CVERecord?id=CVE-2020-24616
- Référence CVE CVE-2020-24750
https://www.cve.org/CVERecord?id=CVE-2020-24750
- Référence CVE CVE-2020-25649
https://www.cve.org/CVERecord?id=CVE-2020-25649
- Référence CVE CVE-2020-35490
https://www.cve.org/CVERecord?id=CVE-2020-35490
- Référence CVE CVE-2020-35491
https://www.cve.org/CVERecord?id=CVE-2020-35491
- Référence CVE CVE-2020-35728
https://www.cve.org/CVERecord?id=CVE-2020-35728
- Référence CVE CVE-2020-36179
https://www.cve.org/CVERecord?id=CVE-2020-36179
- Référence CVE CVE-2020-36180
https://www.cve.org/CVERecord?id=CVE-2020-36180
- Référence CVE CVE-2020-36181
https://www.cve.org/CVERecord?id=CVE-2020-36181
- Référence CVE CVE-2020-36182
https://www.cve.org/CVERecord?id=CVE-2020-36182
- Référence CVE CVE-2020-36183
https://www.cve.org/CVERecord?id=CVE-2020-36183
- Référence CVE CVE-2020-36184
https://www.cve.org/CVERecord?id=CVE-2020-36184
- Référence CVE CVE-2020-36185
https://www.cve.org/CVERecord?id=CVE-2020-36185
- Référence CVE CVE-2020-36186
https://www.cve.org/CVERecord?id=CVE-2020-36186
- Référence CVE CVE-2020-36187
https://www.cve.org/CVERecord?id=CVE-2020-36187
- Référence CVE CVE-2020-36188
https://www.cve.org/CVERecord?id=CVE-2020-36188
- Référence CVE CVE-2020-36189
https://www.cve.org/CVERecord?id=CVE-2020-36189
- Référence CVE CVE-2020-36518
https://www.cve.org/CVERecord?id=CVE-2020-36518
- Référence CVE CVE-2020-8840
https://www.cve.org/CVERecord?id=CVE-2020-8840
- Référence CVE CVE-2020-9546
https://www.cve.org/CVERecord?id=CVE-2020-9546
- Référence CVE CVE-2020-9547
https://www.cve.org/CVERecord?id=CVE-2020-9547
- Référence CVE CVE-2020-9548
https://www.cve.org/CVERecord?id=CVE-2020-9548
- Référence CVE CVE-2021-20190
https://www.cve.org/CVERecord?id=CVE-2021-20190
- Référence CVE CVE-2021-21295
https://www.cve.org/CVERecord?id=CVE-2021-21295
- Référence CVE CVE-2021-31684
https://www.cve.org/CVERecord?id=CVE-2021-31684
- Référence CVE CVE-2022-1996
https://www.cve.org/CVERecord?id=CVE-2022-1996
- Référence CVE CVE-2022-36364
https://www.cve.org/CVERecord?id=CVE-2022-36364
- Référence CVE CVE-2022-42003
https://www.cve.org/CVERecord?id=CVE-2022-42003
- Référence CVE CVE-2022-42004
https://www.cve.org/CVERecord?id=CVE-2022-42004
- Référence CVE CVE-2022-46337
https://www.cve.org/CVERecord?id=CVE-2022-46337
- Référence CVE CVE-2023-261257
https://www.cve.org/CVERecord?id=CVE-2023-261257
- Référence CVE CVE-2023-34462
https://www.cve.org/CVERecord?id=CVE-2023-34462
- Référence CVE CVE-2023-36478
https://www.cve.org/CVERecord?id=CVE-2023-36478
- Référence CVE CVE-2023-36479
https://www.cve.org/CVERecord?id=CVE-2023-36479
- Référence CVE CVE-2023-38729
https://www.cve.org/CVERecord?id=CVE-2023-38729
- Référence CVE CVE-2023-40167
https://www.cve.org/CVERecord?id=CVE-2023-40167
- Référence CVE CVE-2023-41900
https://www.cve.org/CVERecord?id=CVE-2023-41900
- Référence CVE CVE-2023-44270
https://www.cve.org/CVERecord?id=CVE-2023-44270
- Référence CVE CVE-2023-44981
https://www.cve.org/CVERecord?id=CVE-2023-44981
- Référence CVE CVE-2023-45857
https://www.cve.org/CVERecord?id=CVE-2023-45857
- Référence CVE CVE-2023-49083
https://www.cve.org/CVERecord?id=CVE-2023-49083
- Référence CVE CVE-2023-49568
https://www.cve.org/CVERecord?id=CVE-2023-49568
- Référence CVE CVE-2023-49569
https://www.cve.org/CVERecord?id=CVE-2023-49569
- Référence CVE CVE-2023-50782
https://www.cve.org/CVERecord?id=CVE-2023-50782
- Référence CVE CVE-2023-51074
https://www.cve.org/CVERecord?id=CVE-2023-51074
- Référence CVE CVE-2023-51775
https://www.cve.org/CVERecord?id=CVE-2023-51775
- Référence CVE CVE-2023-52296
https://www.cve.org/CVERecord?id=CVE-2023-52296
- Référence CVE CVE-2024-0690
https://www.cve.org/CVERecord?id=CVE-2024-0690
- Référence CVE CVE-2024-1597
https://www.cve.org/CVERecord?id=CVE-2024-1597
- Référence CVE CVE-2024-21626
https://www.cve.org/CVERecord?id=CVE-2024-21626
- Référence CVE CVE-2024-22190
https://www.cve.org/CVERecord?id=CVE-2024-22190
- Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195
- Référence CVE CVE-2024-22354
https://www.cve.org/CVERecord?id=CVE-2024-22354
- Référence CVE CVE-2024-22360
https://www.cve.org/CVERecord?id=CVE-2024-22360
- Référence CVE CVE-2024-23944
https://www.cve.org/CVERecord?id=CVE-2024-23944
- Référence CVE CVE-2024-24549
https://www.cve.org/CVERecord?id=CVE-2024-24549
- Référence CVE CVE-2024-25030
https://www.cve.org/CVERecord?id=CVE-2024-25030
- Référence CVE CVE-2024-25046
https://www.cve.org/CVERecord?id=CVE-2024-25046
- Référence CVE CVE-2024-26130
https://www.cve.org/CVERecord?id=CVE-2024-26130
- Référence CVE CVE-2024-27254
https://www.cve.org/CVERecord?id=CVE-2024-27254

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0459/