AVIS CERTFR - 2019 - AVI - 109
Publié le 13 mars 2019 à 15h55
Objet : Multiples vulnérabilités dans les produits IBM
Référence : CERTFR-2019-AVI-109
Risque(s)
- Exécution de code arbitraire
- Déni de service
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- IBM QRadar SIEM versions 7.3.0 à 7.3.1 Patch 7
- IBM MQ V8 versions 8.0.0.0 à 8.0.0.10
- IBM MQ V9 LTS versions 9.0.0.0 à 9.0.0.5
- IBM MQ V9.1 LTS versions 9.1.0.0 à 9.1.0.1
- IBM MQ v8 Maintenance levels versions 8.0.0.0 à 8.0.0.10
- IBM MQ v9 LTS Maintenance levels versions 9.0.0.0 à 9.0.0.5
- IBM MQ v9.1 CD Maintenance levels versions 9.1.0 à 9.1.1
- IBM MQ v9.1 LTS Maintenance levels versions 9.1.0.0 à 9.1.0.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM ibm10874888 du 07 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10874888
- Bulletin de sécurité IBM ibm10874886 du 07 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10874886
- Bulletin de sécurité IBM ibm10874734 du 07 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10874734
- Bulletin de sécurité IBM ibm10870488 du 08 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10870488
- Bulletin de sécurité IBM ibm10792043 du 08 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10792043
- Référence CVE CVE-2018-1974
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1974
- Référence CVE CVE-2018-1998
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1998
- Référence CVE CVE-2018-11237
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11237
- Référence CVE CVE-2018-10858
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-10858
- Référence CVE CVE-2018-1139
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1139
- Référence CVE CVE-2018-11784
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11784
Dernière version du document