AVIS CERTFR - 2023 - AVI - 0446

AVIS CERT
CERT-FR

Publié le 9 juin 2023 à 17h33 - Mis à jour le 9 juin 2023 à 17h36

Objet : Multiples vulnérabilités dans les produits IBM

Référence : CERTFR-2023-AVI-0446

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur

Systèmes affectés

- IBM WebSphere Service Registry and Repository versions 8.5.x antérieures sans le dernier correctif de sécurité V8.5.6.3_IJ47124
- IBM WebSphere Service Registry and Repository Studio versions 8.5.x sans le dernier correctif de sécurité V8.5.6.3_IJ47124
- QRadar WinCollect Agent versions 10.0.x à 10.1.x antérieures à 10.1.4

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une atteinte à la confidentialité des données, une exécution de code arbitraire à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité IBM 7002387 du 08 juin 2023

https://www.ibm.com/support/pages/node/7002387

- Bulletin de sécurité IBM 7002501 du 08 juin 2023

https://www.ibm.com/support/pages/node/7002501

- Référence CVE CVE-2023-21930

https://www.cve.org/CVERecord?id=CVE-2023-21930

- Référence CVE CVE-2023-21937

https://www.cve.org/CVERecord?id=CVE-2023-21937

- Référence CVE CVE-2023-21938

https://www.cve.org/CVERecord?id=CVE-2023-21938

- Référence CVE CVE-2023-21954

https://www.cve.org/CVERecord?id=CVE-2023-21954

- Référence CVE CVE-2023-21967

https://www.cve.org/CVERecord?id=CVE-2023-21967

- Référence CVE CVE-2023-21968

https://www.cve.org/CVERecord?id=CVE-2023-21968

- Référence CVE CVE-2023-27533

https://www.cve.org/CVERecord?id=CVE-2023-27533

- Référence CVE CVE-2023-27534

https://www.cve.org/CVERecord?id=CVE-2023-27534

- Référence CVE CVE-2023-27535

https://www.cve.org/CVERecord?id=CVE-2023-27535

- Référence CVE CVE-2023-27536

https://www.cve.org/CVERecord?id=CVE-2023-27536

- Référence CVE CVE-2023-27537

https://www.cve.org/CVERecord?id=CVE-2023-27537

- Référence CVE CVE-2023-27538

https://www.cve.org/CVERecord?id=CVE-2023-27538

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0446/