CERTFR-2024-AVI-0646_Multiples vulnerabilites dans les produits IBM

Objet : Multiples vulnérabilités dans les produits IBM

Référence : CERTFR-2024-AVI-0646

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Non spécifié par l'éditeur
- Élévation de privilèges

Système(s) affecté(s)

- AIX versions 7.2 et 7.3 avec un fichier openssl.base versions antérieures à 1.1.1.2400 ou 3.0.13.1000
- QRadar SIEM versions 7.5.0.x antérieures à 7.5.0 UP9 IF01
- Sterling Control Center versions 6.2.1 antérieures à 6.2.1.0 iFix13
- Sterling Control Center versions 6.3.0 antérieures à 6.3.0.0 iFix06
- Storage Protect Plus Server versions 10.1.x antérieures à 10.1.16.2
- VIOS version 4.1 avec un fichier openssl.base versions antérieures à 3.0.13.1000
- VIOS versions 3.1 et 4.1 avec un fichier openssl.base versions antérieures à 1.1.1.2400 ou 3.0.13.1000
- WebSphere Application Server Liberty versions antérieures à 24.0.0.5
- WebSphere Application Server versions 8.5.x antérieures à 8.5.5.25
- WebSphere Application Server versions 9.0.x antérieures à 9.0.5.20

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité IBM 7160144 du 12 juillet 2024
https://www.ibm.com/support/pages/node/7160144
- Bulletin de sécurité IBM 7161667 du 26 juillet 2024
https://www.ibm.com/support/pages/node/7161667
- Bulletin de sécurité IBM 7161679 du 29 juillet 2024
https://www.ibm.com/support/pages/node/7161679
- Bulletin de sécurité IBM 7161954 du 30 juillet 2024
https://www.ibm.com/support/pages/node/7161954
- Bulletin de sécurité IBM 7162032 du 30 juillet 2024
https://www.ibm.com/support/pages/node/7162032
- Bulletin de sécurité IBM 7162077 du 31 juillet 2024
https://www.ibm.com/support/pages/node/7162077
- Référence CVE CVE-2018-25091
https://www.cve.org/CVERecord?id=CVE-2018-25091
- Référence CVE CVE-2019-20372
https://www.cve.org/CVERecord?id=CVE-2019-20372
- Référence CVE CVE-2019-25162
https://www.cve.org/CVERecord?id=CVE-2019-25162
- Référence CVE CVE-2020-36777
https://www.cve.org/CVERecord?id=CVE-2020-36777
- Référence CVE CVE-2021-33198
https://www.cve.org/CVERecord?id=CVE-2021-33198
- Référence CVE CVE-2021-34558
https://www.cve.org/CVERecord?id=CVE-2021-34558
- Référence CVE CVE-2021-46934
https://www.cve.org/CVERecord?id=CVE-2021-46934
- Référence CVE CVE-2021-47013
https://www.cve.org/CVERecord?id=CVE-2021-47013
- Référence CVE CVE-2021-47055
https://www.cve.org/CVERecord?id=CVE-2021-47055
- Référence CVE CVE-2021-47118
https://www.cve.org/CVERecord?id=CVE-2021-47118
- Référence CVE CVE-2021-47153
https://www.cve.org/CVERecord?id=CVE-2021-47153
- Référence CVE CVE-2021-47171
https://www.cve.org/CVERecord?id=CVE-2021-47171
- Référence CVE CVE-2021-47185
https://www.cve.org/CVERecord?id=CVE-2021-47185
- Référence CVE CVE-2022-2879
https://www.cve.org/CVERecord?id=CVE-2022-2879
- Référence CVE CVE-2022-2880
https://www.cve.org/CVERecord?id=CVE-2022-2880
- Référence CVE CVE-2022-38096
https://www.cve.org/CVERecord?id=CVE-2022-38096
- Référence CVE CVE-2022-41715
https://www.cve.org/CVERecord?id=CVE-2022-41715
- Référence CVE CVE-2022-48624
https://www.cve.org/CVERecord?id=CVE-2022-48624
- Référence CVE CVE-2022-48627
https://www.cve.org/CVERecord?id=CVE-2022-48627
- Référence CVE CVE-2022-48669
https://www.cve.org/CVERecord?id=CVE-2022-48669
- Référence CVE CVE-2023-29400
https://www.cve.org/CVERecord?id=CVE-2023-29400
- Référence CVE CVE-2023-29406
https://www.cve.org/CVERecord?id=CVE-2023-29406
- Référence CVE CVE-2023-29409
https://www.cve.org/CVERecord?id=CVE-2023-29409
- Référence CVE CVE-2023-2953
https://www.cve.org/CVERecord?id=CVE-2023-2953
- Référence CVE CVE-2023-38264
https://www.cve.org/CVERecord?id=CVE-2023-38264
- Référence CVE CVE-2023-39318
https://www.cve.org/CVERecord?id=CVE-2023-39318
- Référence CVE CVE-2023-39319
https://www.cve.org/CVERecord?id=CVE-2023-39319
- Référence CVE CVE-2023-39320
https://www.cve.org/CVERecord?id=CVE-2023-39320
- Référence CVE CVE-2023-39321
https://www.cve.org/CVERecord?id=CVE-2023-39321
- Référence CVE CVE-2023-39322
https://www.cve.org/CVERecord?id=CVE-2023-39322
- Référence CVE CVE-2023-39323
https://www.cve.org/CVERecord?id=CVE-2023-39323
- Référence CVE CVE-2023-39325
https://www.cve.org/CVERecord?id=CVE-2023-39325
- Référence CVE CVE-2023-39326
https://www.cve.org/CVERecord?id=CVE-2023-39326
- Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
- Référence CVE CVE-2023-45283
https://www.cve.org/CVERecord?id=CVE-2023-45283
- Référence CVE CVE-2023-45284
https://www.cve.org/CVERecord?id=CVE-2023-45284
- Référence CVE CVE-2023-45285
https://www.cve.org/CVERecord?id=CVE-2023-45285
- Référence CVE CVE-2023-45287
https://www.cve.org/CVERecord?id=CVE-2023-45287
- Référence CVE CVE-2023-45288
https://www.cve.org/CVERecord?id=CVE-2023-45288
- Référence CVE CVE-2023-45289
https://www.cve.org/CVERecord?id=CVE-2023-45289
- Référence CVE CVE-2023-45290
https://www.cve.org/CVERecord?id=CVE-2023-45290
- Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803
- Référence CVE CVE-2023-46604
https://www.cve.org/CVERecord?id=CVE-2023-46604
- Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795
- Référence CVE CVE-2023-51767
https://www.cve.org/CVERecord?id=CVE-2023-51767
- Référence CVE CVE-2023-52425
https://www.cve.org/CVERecord?id=CVE-2023-52425
- Référence CVE CVE-2023-52439
https://www.cve.org/CVERecord?id=CVE-2023-52439
- Référence CVE CVE-2023-52445
https://www.cve.org/CVERecord?id=CVE-2023-52445
- Référence CVE CVE-2023-52477
https://www.cve.org/CVERecord?id=CVE-2023-52477
- Référence CVE CVE-2023-52513
https://www.cve.org/CVERecord?id=CVE-2023-52513
- Référence CVE CVE-2023-52520
https://www.cve.org/CVERecord?id=CVE-2023-52520
- Référence CVE CVE-2023-52528
https://www.cve.org/CVERecord?id=CVE-2023-52528
- Référence CVE CVE-2023-52565
https://www.cve.org/CVERecord?id=CVE-2023-52565
- Référence CVE CVE-2023-52578
https://www.cve.org/CVERecord?id=CVE-2023-52578
- Référence CVE CVE-2023-52594
https://www.cve.org/CVERecord?id=CVE-2023-52594
- Référence CVE CVE-2023-52595
https://www.cve.org/CVERecord?id=CVE-2023-52595
- Référence CVE CVE-2023-52598
https://www.cve.org/CVERecord?id=CVE-2023-52598
- Référence CVE CVE-2023-52606
https://www.cve.org/CVERecord?id=CVE-2023-52606
- Référence CVE CVE-2023-52607
https://www.cve.org/CVERecord?id=CVE-2023-52607
- Référence CVE CVE-2023-52610
https://www.cve.org/CVERecord?id=CVE-2023-52610
- Référence CVE CVE-2023-6240
https://www.cve.org/CVERecord?id=CVE-2023-6240
- Référence CVE CVE-2023-6546
https://www.cve.org/CVERecord?id=CVE-2023-6546
- Référence CVE CVE-2023-6931
https://www.cve.org/CVERecord?id=CVE-2023-6931
- Référence CVE CVE-2024-0340
https://www.cve.org/CVERecord?id=CVE-2024-0340
- Référence CVE CVE-2024-0565
https://www.cve.org/CVERecord?id=CVE-2024-0565
- Référence CVE CVE-2024-1086
https://www.cve.org/CVERecord?id=CVE-2024-1086
- Référence CVE CVE-2024-1394
https://www.cve.org/CVERecord?id=CVE-2024-1394
- Référence CVE CVE-2024-21011
https://www.cve.org/CVERecord?id=CVE-2024-21011
- Référence CVE CVE-2024-21085
https://www.cve.org/CVERecord?id=CVE-2024-21085
- Référence CVE CVE-2024-21094
https://www.cve.org/CVERecord?id=CVE-2024-21094
- Référence CVE CVE-2024-22329
https://www.cve.org/CVERecord?id=CVE-2024-22329
- Référence CVE CVE-2024-23307
https://www.cve.org/CVERecord?id=CVE-2024-23307
- Référence CVE CVE-2024-2357
https://www.cve.org/CVERecord?id=CVE-2024-2357
- Référence CVE CVE-2024-23650
https://www.cve.org/CVERecord?id=CVE-2024-23650
- Référence CVE CVE-2024-24783
https://www.cve.org/CVERecord?id=CVE-2024-24783
- Référence CVE CVE-2024-24784
https://www.cve.org/CVERecord?id=CVE-2024-24784
- Référence CVE CVE-2024-24785
https://www.cve.org/CVERecord?id=CVE-2024-24785
- Référence CVE CVE-2024-24786
https://www.cve.org/CVERecord?id=CVE-2024-24786
- Référence CVE CVE-2024-24787
https://www.cve.org/CVERecord?id=CVE-2024-24787
- Référence CVE CVE-2024-24788
https://www.cve.org/CVERecord?id=CVE-2024-24788
- Référence CVE CVE-2024-24806
https://www.cve.org/CVERecord?id=CVE-2024-24806
- Référence CVE CVE-2024-25026
https://www.cve.org/CVERecord?id=CVE-2024-25026
- Référence CVE CVE-2024-25744
https://www.cve.org/CVERecord?id=CVE-2024-25744
- Référence CVE CVE-2024-26593
https://www.cve.org/CVERecord?id=CVE-2024-26593
- Référence CVE CVE-2024-26603
https://www.cve.org/CVERecord?id=CVE-2024-26603
- Référence CVE CVE-2024-26610
https://www.cve.org/CVERecord?id=CVE-2024-26610
- Référence CVE CVE-2024-26615
https://www.cve.org/CVERecord?id=CVE-2024-26615
- Référence CVE CVE-2024-26642
https://www.cve.org/CVERecord?id=CVE-2024-26642
- Référence CVE CVE-2024-26643
https://www.cve.org/CVERecord?id=CVE-2024-26643
- Référence CVE CVE-2024-26659
https://www.cve.org/CVERecord?id=CVE-2024-26659
- Référence CVE CVE-2024-26664
https://www.cve.org/CVERecord?id=CVE-2024-26664
- Référence CVE CVE-2024-26693
https://www.cve.org/CVERecord?id=CVE-2024-26693
- Référence CVE CVE-2024-26694
https://www.cve.org/CVERecord?id=CVE-2024-26694
- Référence CVE CVE-2024-26743
https://www.cve.org/CVERecord?id=CVE-2024-26743
- Référence CVE CVE-2024-26744
https://www.cve.org/CVERecord?id=CVE-2024-26744
- Référence CVE CVE-2024-26779
https://www.cve.org/CVERecord?id=CVE-2024-26779
- Référence CVE CVE-2024-26872
https://www.cve.org/CVERecord?id=CVE-2024-26872
- Référence CVE CVE-2024-26892
https://www.cve.org/CVERecord?id=CVE-2024-26892
- Référence CVE CVE-2024-26897
https://www.cve.org/CVERecord?id=CVE-2024-26897
- Référence CVE CVE-2024-26901
https://www.cve.org/CVERecord?id=CVE-2024-26901
- Référence CVE CVE-2024-26919
https://www.cve.org/CVERecord?id=CVE-2024-26919
- Référence CVE CVE-2024-26933
https://www.cve.org/CVERecord?id=CVE-2024-26933
- Référence CVE CVE-2024-26934
https://www.cve.org/CVERecord?id=CVE-2024-26934
- Référence CVE CVE-2024-26964
https://www.cve.org/CVERecord?id=CVE-2024-26964
- Référence CVE CVE-2024-26973
https://www.cve.org/CVERecord?id=CVE-2024-26973
- Référence CVE CVE-2024-26993
https://www.cve.org/CVERecord?id=CVE-2024-26993
- Référence CVE CVE-2024-27014
https://www.cve.org/CVERecord?id=CVE-2024-27014
- Référence CVE CVE-2024-27048
https://www.cve.org/CVERecord?id=CVE-2024-27048
- Référence CVE CVE-2024-27052
https://www.cve.org/CVERecord?id=CVE-2024-27052
- Référence CVE CVE-2024-27056
https://www.cve.org/CVERecord?id=CVE-2024-27056
- Référence CVE CVE-2024-27059
https://www.cve.org/CVERecord?id=CVE-2024-27059
- Référence CVE CVE-2024-28180
https://www.cve.org/CVERecord?id=CVE-2024-28180
- Référence CVE CVE-2024-28849
https://www.cve.org/CVERecord?id=CVE-2024-28849
- Référence CVE CVE-2024-29415
https://www.cve.org/CVERecord?id=CVE-2024-29415
- Référence CVE CVE-2024-32002
https://www.cve.org/CVERecord?id=CVE-2024-32002
- Référence CVE CVE-2024-32004
https://www.cve.org/CVERecord?id=CVE-2024-32004
- Référence CVE CVE-2024-32020
https://www.cve.org/CVERecord?id=CVE-2024-32020
- Référence CVE CVE-2024-32021
https://www.cve.org/CVERecord?id=CVE-2024-32021
- Référence CVE CVE-2024-32465
https://www.cve.org/CVERecord?id=CVE-2024-32465
- Référence CVE CVE-2024-32487
https://www.cve.org/CVERecord?id=CVE-2024-32487
- Référence CVE CVE-2024-35154
https://www.cve.org/CVERecord?id=CVE-2024-35154
- Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
- Référence CVE CVE-2024-3652
https://www.cve.org/CVERecord?id=CVE-2024-3652
- Référence CVE CVE-2024-4603
https://www.cve.org/CVERecord?id=CVE-2024-4603
- Référence CVE CVE-2024-4741
https://www.cve.org/CVERecord?id=CVE-2024-4741
- Référence CVE CVE-2024-5535
https://www.cve.org/CVERecord?id=CVE-2024-5535

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0646/