CERTFR-2024-AVI-0442_Multiples vulnérabilités dans les produits IBM

AVIS CERT
CERT-FR

Publié le 24 mai 2024 à 15h52

Objet : Multiples vulnérabilités dans les produits IBM

Référence : CERTFR-2024-AVI-0442

Risques

- Déni de service à distance
- Exécution de code arbitraire à distance
- Atteinte à l'intégrité des données
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données

Système affecté

- Db2 REST versions antérieures à 1.0.0.304-amd64

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

- Bulletin de sécurité IBM 7154484 du 20 mai 2024

https://www.ibm.com/support/pages/node/7154484

- Référence CVE CVE-2019-19126

https://www.cve.org/CVERecord?id=CVE-2019-19126

- Référence CVE CVE-2020-10029

https://www.cve.org/CVERecord?id=CVE-2020-10029

- Référence CVE CVE-2020-1751

https://www.cve.org/CVERecord?id=CVE-2020-1751

- Référence CVE CVE-2020-1752

https://www.cve.org/CVERecord?id=CVE-2020-1752

- Référence CVE CVE-2021-35942

https://www.cve.org/CVERecord?id=CVE-2021-35942

- Référence CVE CVE-2021-3711

https://www.cve.org/CVERecord?id=CVE-2021-3711

- Référence CVE CVE-2021-3712

https://www.cve.org/CVERecord?id=CVE-2021-3712

- Référence CVE CVE-2021-3999

https://www.cve.org/CVERecord?id=CVE-2021-3999

- Référence CVE CVE-2021-4160

https://www.cve.org/CVERecord?id=CVE-2021-4160

- Référence CVE CVE-2022-0778

https://www.cve.org/CVERecord?id=CVE-2022-0778

- Référence CVE CVE-2022-1292

https://www.cve.org/CVERecord?id=CVE-2022-1292

- Référence CVE CVE-2022-2068

https://www.cve.org/CVERecord?id=CVE-2022-2068

- Référence CVE CVE-2022-2097

https://www.cve.org/CVERecord?id=CVE-2022-2097

- Référence CVE CVE-2023-48795

https://www.cve.org/CVERecord?id=CVE-2023-48795

Dernière version de ce document:

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0442/

Qualité de la rédaction