Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2022-AVI-568
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	17 juin 2022
Date de la dernière version	17 juin 2022
Source(s)	Bulletin de sécurité les produits IBM 6595721 du 16 juin 2022 Bulletin de sécurité les produits IBM 6595739 du 16 juin 2022 Bulletin de sécurité les produits IBM 6595755 du 16 juin 2022 Bulletin de sécurité les produits IBM 6595965 du 16 juin 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Injection de requêtes illégitimes par rebond (CSRF)
Élévation de privilèges

Systèmes affectés

IBM Analytic Accelerator Framework for Communication Service Providers (AAF) versions 4.0.0.x antérieures à 4.0.0.2
IBM Customer and Network Analytics for Communications Service Providers and Datasets (CNA) versions 10.0.0.x antérieures à 10.0.0.2
IBM Disconnected Log Collector versions 1.x antérieures à 1.7.3
IBM QRadar SIEM versions 7.3 sans le correctif de sécurité 7.3.0-QRADAR-PROTOCOL-ApacheKafka-7.3-20220429171209
IBM QRadar SIEM versions 7.4 sans le correctif de sécurité 7.4.0-QRADAR-PROTOCOL-ApacheKafka-7.4-20220429171217
IBM QRadar SIEM versions 7.5 sans le correctif de sécurité 7.5.0-QRADAR-PROTOCOL-ApacheKafka-7.5-20220429171113
IBM Rational Test Control Panel component in Rational Test Virtualization Server toutes versions sans le correctif de sécurité Rational-RTCP-<product-name>-<product-version>-CVE-2022-22965-ifix
IBM Rational Test Control Panel component in Rational Test Workbench toutes versions sans le correctif de sécurité Rational-RTCP-<product-name>-<product-version>-CVE-2022-22965-ifix

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité les produits IBM 6595721 du 16 juin 2022
https://www.ibm.com/support/pages/node/6595721
Bulletin de sécurité les produits IBM 6595739 du 16 juin 2022
https://www.ibm.com/support/pages/node/6595739
Bulletin de sécurité les produits IBM 6595755 du 16 juin 2022
https://www.ibm.com/support/pages/node/6595755
Bulletin de sécurité les produits IBM 6595965 du 16 juin 2022
https://www.ibm.com/support/pages/node/6595965
Référence CVE CVE-2012-2733
https://www.cve.org/CVERecord?id=CVE-2012-2733
Référence CVE CVE-2012-3544
https://www.cve.org/CVERecord?id=CVE-2012-3544
Référence CVE CVE-2012-3546
https://www.cve.org/CVERecord?id=CVE-2012-3546
Référence CVE CVE-2012-4431
https://www.cve.org/CVERecord?id=CVE-2012-4431
Référence CVE CVE-2012-4534
https://www.cve.org/CVERecord?id=CVE-2012-4534
Référence CVE CVE-2012-5885
https://www.cve.org/CVERecord?id=CVE-2012-5885
Référence CVE CVE-2012-5886
https://www.cve.org/CVERecord?id=CVE-2012-5886
Référence CVE CVE-2012-5887
https://www.cve.org/CVERecord?id=CVE-2012-5887
Référence CVE CVE-2013-2067
https://www.cve.org/CVERecord?id=CVE-2013-2067
Référence CVE CVE-2013-2185
https://www.cve.org/CVERecord?id=CVE-2013-2185
Référence CVE CVE-2013-4286
https://www.cve.org/CVERecord?id=CVE-2013-4286
Référence CVE CVE-2013-4322
https://www.cve.org/CVERecord?id=CVE-2013-4322
Référence CVE CVE-2013-4444
https://www.cve.org/CVERecord?id=CVE-2013-4444
Référence CVE CVE-2013-4590
https://www.cve.org/CVERecord?id=CVE-2013-4590
Référence CVE CVE-2014-0033
https://www.cve.org/CVERecord?id=CVE-2014-0033
Référence CVE CVE-2014-0075
https://www.cve.org/CVERecord?id=CVE-2014-0075
Référence CVE CVE-2014-0096
https://www.cve.org/CVERecord?id=CVE-2014-0096
Référence CVE CVE-2014-0099
https://www.cve.org/CVERecord?id=CVE-2014-0099
Référence CVE CVE-2014-0119
https://www.cve.org/CVERecord?id=CVE-2014-0119
Référence CVE CVE-2014-0227
https://www.cve.org/CVERecord?id=CVE-2014-0227
Référence CVE CVE-2014-0230
https://www.cve.org/CVERecord?id=CVE-2014-0230
Référence CVE CVE-2014-7810
https://www.cve.org/CVERecord?id=CVE-2014-7810
Référence CVE CVE-2015-5174
https://www.cve.org/CVERecord?id=CVE-2015-5174
Référence CVE CVE-2015-5345
https://www.cve.org/CVERecord?id=CVE-2015-5345
Référence CVE CVE-2016-0706
https://www.cve.org/CVERecord?id=CVE-2016-0706
Référence CVE CVE-2016-0714
https://www.cve.org/CVERecord?id=CVE-2016-0714
Référence CVE CVE-2016-0762
https://www.cve.org/CVERecord?id=CVE-2016-0762
Référence CVE CVE-2016-5018
https://www.cve.org/CVERecord?id=CVE-2016-5018
Référence CVE CVE-2016-5388
https://www.cve.org/CVERecord?id=CVE-2016-5388
Référence CVE CVE-2016-6794
https://www.cve.org/CVERecord?id=CVE-2016-6794
Référence CVE CVE-2016-6796
https://www.cve.org/CVERecord?id=CVE-2016-6796
Référence CVE CVE-2016-6797
https://www.cve.org/CVERecord?id=CVE-2016-6797
Référence CVE CVE-2016-6816
https://www.cve.org/CVERecord?id=CVE-2016-6816
Référence CVE CVE-2016-8735
https://www.cve.org/CVERecord?id=CVE-2016-8735
Référence CVE CVE-2017-5647
https://www.cve.org/CVERecord?id=CVE-2017-5647
Référence CVE CVE-2018-10237
https://www.cve.org/CVERecord?id=CVE-2018-10237
Référence CVE CVE-2018-17196
https://www.cve.org/CVERecord?id=CVE-2018-17196
Référence CVE CVE-2019-12086
https://www.cve.org/CVERecord?id=CVE-2019-12086
Référence CVE CVE-2019-12384
https://www.cve.org/CVERecord?id=CVE-2019-12384
Référence CVE CVE-2019-12814
https://www.cve.org/CVERecord?id=CVE-2019-12814
Référence CVE CVE-2019-14379
https://www.cve.org/CVERecord?id=CVE-2019-14379
Référence CVE CVE-2019-14439
https://www.cve.org/CVERecord?id=CVE-2019-14439
Référence CVE CVE-2019-14540
https://www.cve.org/CVERecord?id=CVE-2019-14540
Référence CVE CVE-2019-14892
https://www.cve.org/CVERecord?id=CVE-2019-14892
Référence CVE CVE-2019-14893
https://www.cve.org/CVERecord?id=CVE-2019-14893
Référence CVE CVE-2019-16335
https://www.cve.org/CVERecord?id=CVE-2019-16335
Référence CVE CVE-2019-16942
https://www.cve.org/CVERecord?id=CVE-2019-16942
Référence CVE CVE-2019-16943
https://www.cve.org/CVERecord?id=CVE-2019-16943
Référence CVE CVE-2019-17195
https://www.cve.org/CVERecord?id=CVE-2019-17195
Référence CVE CVE-2019-17267
https://www.cve.org/CVERecord?id=CVE-2019-17267
Référence CVE CVE-2019-17531
https://www.cve.org/CVERecord?id=CVE-2019-17531
Référence CVE CVE-2019-20330
https://www.cve.org/CVERecord?id=CVE-2019-20330
Référence CVE CVE-2020-10672
https://www.cve.org/CVERecord?id=CVE-2020-10672
Référence CVE CVE-2020-10673
https://www.cve.org/CVERecord?id=CVE-2020-10673
Référence CVE CVE-2020-10968
https://www.cve.org/CVERecord?id=CVE-2020-10968
Référence CVE CVE-2020-10969
https://www.cve.org/CVERecord?id=CVE-2020-10969
Référence CVE CVE-2020-11111
https://www.cve.org/CVERecord?id=CVE-2020-11111
Référence CVE CVE-2020-11112
https://www.cve.org/CVERecord?id=CVE-2020-11112
Référence CVE CVE-2020-11113
https://www.cve.org/CVERecord?id=CVE-2020-11113
Référence CVE CVE-2020-11619
https://www.cve.org/CVERecord?id=CVE-2020-11619
Référence CVE CVE-2020-11620
https://www.cve.org/CVERecord?id=CVE-2020-11620
Référence CVE CVE-2020-14060
https://www.cve.org/CVERecord?id=CVE-2020-14060
Référence CVE CVE-2020-14061
https://www.cve.org/CVERecord?id=CVE-2020-14061
Référence CVE CVE-2020-14062
https://www.cve.org/CVERecord?id=CVE-2020-14062
Référence CVE CVE-2020-14195
https://www.cve.org/CVERecord?id=CVE-2020-14195
Référence CVE CVE-2020-24616
https://www.cve.org/CVERecord?id=CVE-2020-24616
Référence CVE CVE-2020-24750
https://www.cve.org/CVERecord?id=CVE-2020-24750
Référence CVE CVE-2020-25649
https://www.cve.org/CVERecord?id=CVE-2020-25649
Référence CVE CVE-2020-35490
https://www.cve.org/CVERecord?id=CVE-2020-35490
Référence CVE CVE-2020-35491
https://www.cve.org/CVERecord?id=CVE-2020-35491
Référence CVE CVE-2020-35728
https://www.cve.org/CVERecord?id=CVE-2020-35728
Référence CVE CVE-2020-36179
https://www.cve.org/CVERecord?id=CVE-2020-36179
Référence CVE CVE-2020-36180
https://www.cve.org/CVERecord?id=CVE-2020-36180
Référence CVE CVE-2020-36181
https://www.cve.org/CVERecord?id=CVE-2020-36181
Référence CVE CVE-2020-36182
https://www.cve.org/CVERecord?id=CVE-2020-36182
Référence CVE CVE-2020-36183
https://www.cve.org/CVERecord?id=CVE-2020-36183
Référence CVE CVE-2020-36184
https://www.cve.org/CVERecord?id=CVE-2020-36184
Référence CVE CVE-2020-36185
https://www.cve.org/CVERecord?id=CVE-2020-36185
Référence CVE CVE-2020-36186
https://www.cve.org/CVERecord?id=CVE-2020-36186
Référence CVE CVE-2020-36187
https://www.cve.org/CVERecord?id=CVE-2020-36187
Référence CVE CVE-2020-36188
https://www.cve.org/CVERecord?id=CVE-2020-36188
Référence CVE CVE-2020-36189
https://www.cve.org/CVERecord?id=CVE-2020-36189
Référence CVE CVE-2020-8022
https://www.cve.org/CVERecord?id=CVE-2020-8022
Référence CVE CVE-2020-8840
https://www.cve.org/CVERecord?id=CVE-2020-8840
Référence CVE CVE-2020-8908
https://www.cve.org/CVERecord?id=CVE-2020-8908
Référence CVE CVE-2020-9546
https://www.cve.org/CVERecord?id=CVE-2020-9546
Référence CVE CVE-2020-9547
https://www.cve.org/CVERecord?id=CVE-2020-9547
Référence CVE CVE-2020-9548
https://www.cve.org/CVERecord?id=CVE-2020-9548
Référence CVE CVE-2021-20190
https://www.cve.org/CVERecord?id=CVE-2021-20190
Référence CVE CVE-2021-27568
https://www.cve.org/CVERecord?id=CVE-2021-27568
Référence CVE CVE-2021-29425
https://www.cve.org/CVERecord?id=CVE-2021-29425
Référence CVE CVE-2021-33813
https://www.cve.org/CVERecord?id=CVE-2021-33813
Référence CVE CVE-2021-38153
https://www.cve.org/CVERecord?id=CVE-2021-38153
Référence CVE CVE-2021-44228
https://www.cve.org/CVERecord?id=CVE-2021-44228
Référence CVE CVE-2021-45046
https://www.cve.org/CVERecord?id=CVE-2021-45046
Référence CVE CVE-2021-45105
https://www.cve.org/CVERecord?id=CVE-2021-45105
Référence CVE CVE-2022-22965
https://www.cve.org/CVERecord?id=CVE-2022-22965

Gestion détaillée du document

Date	Description
17 juin 2022	Version initiale