Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2022-AVI-1069
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	01 décembre 2022
Date de la dernière version	01 décembre 2022
Source(s)	Bulletin de sécurité IBM 6840925 du 30 novembre 2022 Bulletin de sécurité IBM 6840941 du 30 novembre 2022 Bulletin de sécurité IBM 6842547 du 30 novembre 2022 Bulletin de sécurité IBM 6843071 du 30 novembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

IBM Db2 on Cloud Pak for Data versions antérieures à v4.6
IBM Db2 Warehouse on Cloud Pak for Data versions antérieures à v4.6
IBM Sterling Control Center versions antérieures à 6.2.1.0 iFix09
IBM Watson Discovery versions antérieures à 4.6.0

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6840925 du 30 novembre 2022
https://www.ibm.com/support/pages/node/6840925
Bulletin de sécurité IBM 6840941 du 30 novembre 2022
https://www.ibm.com/support/pages/node/6840941
Bulletin de sécurité IBM 6842547 du 30 novembre 2022
https://www.ibm.com/support/pages/node/6842547
Bulletin de sécurité IBM 6843071 du 30 novembre 2022
https://www.ibm.com/support/pages/node/6843071
Référence CVE CVE-2016-1000023
https://www.cve.org/CVERecord?id=CVE-2016-1000023
Référence CVE CVE-2021-21303
https://www.cve.org/CVERecord?id=CVE-2021-21303
Référence CVE CVE-2021-32690
https://www.cve.org/CVERecord?id=CVE-2021-32690
Référence CVE CVE-2022-27664
https://www.cve.org/CVERecord?id=CVE-2022-27664
Référence CVE CVE-2022-28131
https://www.cve.org/CVERecord?id=CVE-2022-28131
Référence CVE CVE-2022-29526
https://www.cve.org/CVERecord?id=CVE-2022-29526
Référence CVE CVE-2022-30633
https://www.cve.org/CVERecord?id=CVE-2022-30633
Référence CVE CVE-2022-3172
https://www.cve.org/CVERecord?id=CVE-2022-3172
Référence CVE CVE-2022-34903
https://www.cve.org/CVERecord?id=CVE-2022-34903
Référence CVE CVE-2022-3515
https://www.cve.org/CVERecord?id=CVE-2022-3515
Référence CVE CVE-2022-36055
https://www.cve.org/CVERecord?id=CVE-2022-36055
Référence CVE CVE-2022-41296
https://www.cve.org/CVERecord?id=CVE-2022-41296
Référence CVE CVE-2022-41297
https://www.cve.org/CVERecord?id=CVE-2022-41297
Référence CVE CVE-2022-42889
https://www.cve.org/CVERecord?id=CVE-2022-42889

Gestion détaillée du document

Date	Description
01 décembre 2022	Version initiale