CERTFR-2024-AVI-0939_Multiples vulnerabilites dans les produits IBM

Objet : Multiples vulnérabilités dans les produits IBM

Référence : CERTFR-2024-AVI-0939

Risque(s)

- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Non spécifié par l'éditeur

Système(s) affecté(s)

- Cloud Pak versions antérieures à 2.3.4.1 pour Intel
- Cloud Pak versions antérieures à 2.3.5.0 pour Power
- QRadar App SDK versions antérieures à 2.2.2
- Sterling External Authentication Server versions 6.0.x antérieures à 6.0.3.1
- Sterling External Authentication Server versions 6.1.x antérieures à 6.1.0.2
- Sterling Secure Proxy versions 6.0.x antérieures à 6.0.3.1
- Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.1

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solution(s)

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation(s)

- Bulletin de sécurité IBM 7169788 du 28 octobre 2024

https://www.ibm.com/support/pages/node/7169788

- Bulletin de sécurité IBM 7174420 du 30 octobre 2024

https://www.ibm.com/support/pages/node/7174420

- Bulletin de sécurité IBM 7174440 du 30 octobre 2024

https://www.ibm.com/support/pages/node/7174440

- Bulletin de sécurité IBM 7174441 du 30 octobre 2024

https://www.ibm.com/support/pages/node/7174441

- Référence CVE CVE-2002-0059

https://www.cve.org/CVERecord?id=CVE-2002-0059

- Référence CVE CVE-2012-2677

https://www.cve.org/CVERecord?id=CVE-2012-2677

- Référence CVE CVE-2015-2327

https://www.cve.org/CVERecord?id=CVE-2015-2327

- Référence CVE CVE-2015-2328

https://www.cve.org/CVERecord?id=CVE-2015-2328

- Référence CVE CVE-2015-8381

https://www.cve.org/CVERecord?id=CVE-2015-8381

- Référence CVE CVE-2015-8383

https://www.cve.org/CVERecord?id=CVE-2015-8383

- Référence CVE CVE-2015-8385

https://www.cve.org/CVERecord?id=CVE-2015-8385

- Référence CVE CVE-2015-8386

https://www.cve.org/CVERecord?id=CVE-2015-8386

- Référence CVE CVE-2015-8387

https://www.cve.org/CVERecord?id=CVE-2015-8387

- Référence CVE CVE-2015-8388

https://www.cve.org/CVERecord?id=CVE-2015-8388

- Référence CVE CVE-2015-8390

https://www.cve.org/CVERecord?id=CVE-2015-8390

- Référence CVE CVE-2015-8391

https://www.cve.org/CVERecord?id=CVE-2015-8391

- Référence CVE CVE-2015-8392

https://www.cve.org/CVERecord?id=CVE-2015-8392

- Référence CVE CVE-2015-8393

https://www.cve.org/CVERecord?id=CVE-2015-8393

- Référence CVE CVE-2015-8394

https://www.cve.org/CVERecord?id=CVE-2015-8394

- Référence CVE CVE-2015-8395

https://www.cve.org/CVERecord?id=CVE-2015-8395

- Référence CVE CVE-2018-25032

https://www.cve.org/CVERecord?id=CVE-2018-25032

- Référence CVE CVE-2020-14155

https://www.cve.org/CVERecord?id=CVE-2020-14155

- Référence CVE CVE-2022-3171

https://www.cve.org/CVERecord?id=CVE-2022-3171

- Référence CVE CVE-2022-3509

https://www.cve.org/CVERecord?id=CVE-2022-3509

- Référence CVE CVE-2022-3510

https://www.cve.org/CVERecord?id=CVE-2022-3510

- Référence CVE CVE-2022-37434

https://www.cve.org/CVERecord?id=CVE-2022-37434

- Référence CVE CVE-2023-1370

https://www.cve.org/CVERecord?id=CVE-2023-1370

- Référence CVE CVE-2023-27859

https://www.cve.org/CVERecord?id=CVE-2023-27859

- Référence CVE CVE-2023-29258

https://www.cve.org/CVERecord?id=CVE-2023-29258

- Référence CVE CVE-2023-29267

https://www.cve.org/CVERecord?id=CVE-2023-29267

- Référence CVE CVE-2023-32731

https://www.cve.org/CVERecord?id=CVE-2023-32731

- Référence CVE CVE-2023-33850

https://www.cve.org/CVERecord?id=CVE-2023-33850

- Référence CVE CVE-2023-34462

https://www.cve.org/CVERecord?id=CVE-2023-34462

- Référence CVE CVE-2023-38003

https://www.cve.org/CVERecord?id=CVE-2023-38003

- Référence CVE CVE-2023-38719

https://www.cve.org/CVERecord?id=CVE-2023-38719

- Référence CVE CVE-2023-38727

https://www.cve.org/CVERecord?id=CVE-2023-38727

- Référence CVE CVE-2023-38729

https://www.cve.org/CVERecord?id=CVE-2023-38729

- Référence CVE CVE-2023-38740

https://www.cve.org/CVERecord?id=CVE-2023-38740

- Référence CVE CVE-2023-40372

https://www.cve.org/CVERecord?id=CVE-2023-40372

- Référence CVE CVE-2023-40374

https://www.cve.org/CVERecord?id=CVE-2023-40374

- Référence CVE CVE-2023-40687

https://www.cve.org/CVERecord?id=CVE-2023-40687

- Référence CVE CVE-2023-40692

https://www.cve.org/CVERecord?id=CVE-2023-40692

- Référence CVE CVE-2023-43020

https://www.cve.org/CVERecord?id=CVE-2023-43020

- Référence CVE CVE-2023-43642

https://www.cve.org/CVERecord?id=CVE-2023-43642

- Référence CVE CVE-2023-45178

https://www.cve.org/CVERecord?id=CVE-2023-45178

- Référence CVE CVE-2023-45853

https://www.cve.org/CVERecord?id=CVE-2023-45853

- Référence CVE CVE-2023-46167

https://www.cve.org/CVERecord?id=CVE-2023-46167

- Référence CVE CVE-2023-47141

https://www.cve.org/CVERecord?id=CVE-2023-47141

- Référence CVE CVE-2023-47152

https://www.cve.org/CVERecord?id=CVE-2023-47152

- Référence CVE CVE-2023-47158

https://www.cve.org/CVERecord?id=CVE-2023-47158

- Référence CVE CVE-2023-47701

https://www.cve.org/CVERecord?id=CVE-2023-47701

- Référence CVE CVE-2023-47746

https://www.cve.org/CVERecord?id=CVE-2023-47746

- Référence CVE CVE-2023-47747

https://www.cve.org/CVERecord?id=CVE-2023-47747

- Référence CVE CVE-2023-50308

https://www.cve.org/CVERecord?id=CVE-2023-50308

- Référence CVE CVE-2023-52296

https://www.cve.org/CVERecord?id=CVE-2023-52296

- Référence CVE CVE-2024-20918

https://www.cve.org/CVERecord?id=CVE-2024-20918

- Référence CVE CVE-2024-20919

https://www.cve.org/CVERecord?id=CVE-2024-20919

- Référence CVE CVE-2024-20921

https://www.cve.org/CVERecord?id=CVE-2024-20921

- Référence CVE CVE-2024-20926

https://www.cve.org/CVERecord?id=CVE-2024-20926

- Référence CVE CVE-2024-20945

https://www.cve.org/CVERecord?id=CVE-2024-20945

- Référence CVE CVE-2024-20952

https://www.cve.org/CVERecord?id=CVE-2024-20952

- Référence CVE CVE-2024-22360

https://www.cve.org/CVERecord?id=CVE-2024-22360

- Référence CVE CVE-2024-25046

https://www.cve.org/CVERecord?id=CVE-2024-25046

- Référence CVE CVE-2024-25710

https://www.cve.org/CVERecord?id=CVE-2024-25710

- Référence CVE CVE-2024-26308

https://www.cve.org/CVERecord?id=CVE-2024-26308

- Référence CVE CVE-2024-27254

https://www.cve.org/CVERecord?id=CVE-2024-27254

- Référence CVE CVE-2024-28762

https://www.cve.org/CVERecord?id=CVE-2024-28762

- Référence CVE CVE-2024-29025

https://www.cve.org/CVERecord?id=CVE-2024-29025

- Référence CVE CVE-2024-29131

https://www.cve.org/CVERecord?id=CVE-2024-29131

- Référence CVE CVE-2024-29133

https://www.cve.org/CVERecord?id=CVE-2024-29133

- Référence CVE CVE-2024-31880

https://www.cve.org/CVERecord?id=CVE-2024-31880

- Référence CVE CVE-2024-31881

https://www.cve.org/CVERecord?id=CVE-2024-31881

- Référence CVE CVE-2024-34062

https://www.cve.org/CVERecord?id=CVE-2024-34062

- Référence CVE CVE-2024-35195

https://www.cve.org/CVERecord?id=CVE-2024-35195

- Référence CVE CVE-2024-3651

https://www.cve.org/CVERecord?id=CVE-2024-3651

- Référence CVE CVE-2024-37891

https://www.cve.org/CVERecord?id=CVE-2024-37891

- Référence CVE CVE-2024-39689

https://www.cve.org/CVERecord?id=CVE-2024-39689

- Référence CVE CVE-2024-5569

https://www.cve.org/CVERecord?id=CVE-2024-5569

Dernière version du document

https://www.cert.ssi.gouv.fr/avis/CERTFR-2024-AVI-0939/