AVIS CERTFR - 2023 - AVI - 0922

AVIS CERT
CERT-FR

Publié le 8 novembre 2023 à 16h09

Objet : Multiples vulnérabilités dans IBM AIX

Référence : CERTFR-2023-AVI-0922

Risque(s)

- Contournement de la politique de sécurité
- Déni de service

Systèmes affectés

- IBM AIX disposant de python3 en versions 3.9.x.x antérieures à 3.9.18.0

Résumé

De multiples vulnérabilités ont été découvertes dans IBM AIX. Elles permettent à un attaquant de provoquer un déni de service et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité IBM 7068084 du 07 novembre 2023

https://www.ibm.com/support/pages/node/7068084

- Référence CVE CVE-2023-40217

https://www.cve.org/CVERecord?id=CVE-2023-40217

- Référence CVE CVE-2023-45167

https://www.cve.org/CVERecord?id=CVE-2023-45167

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2023-AVI-0922/