Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2022-AVI-831
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	19 septembre 2022
Date de la dernière version	19 septembre 2022
Source(s)	Bulletin de sécurité IBM 6618757 du 16 septembre 2022 Bulletin de sécurité IBM 6618759 du 16 septembre 2022 Bulletin de sécurité IBM 6619919 du 17 septembre 2022 Bulletin de sécurité IBM 6620211 du 17 septembre 2022 Bulletin de sécurité IBM 6620213 du 16 septembre 2022 Bulletin de sécurité IBM 6620939 du 16 septembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

IBM Security QRadar Network Threat Analytics versions antérieures à 1.1.0
IBM Spectrum Copy Data Management versions 2.2.x antérieures à 2.2.17
IBM Spectrum Protect Plus versions 10.1.x antérieures à 10.1.12
IBM Sterling Control Center versions antérieures à 6.2.1.0 iFix08 Fix Central

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6618757 du 16 septembre 2022
https://www.ibm.com/support/pages/node/6618757
Bulletin de sécurité IBM 6618759 du 16 septembre 2022
https://www.ibm.com/support/pages/node/6618759
Bulletin de sécurité IBM 6619919 du 17 septembre 2022
https://www.ibm.com/support/pages/node/6619919
Bulletin de sécurité IBM 6620211 du 17 septembre 2022
https://www.ibm.com/support/pages/node/6620211
Bulletin de sécurité IBM 6620213 du 16 septembre 2022
https://www.ibm.com/support/pages/node/6620213
Bulletin de sécurité IBM 6620939 du 16 septembre 2022
https://www.ibm.com/support/pages/node/6620939
Référence CVE CVE-2020-28493
https://www.cve.org/CVERecord?id=CVE-2020-28493
Référence CVE CVE-2020-29651
https://www.cve.org/CVERecord?id=CVE-2020-29651
Référence CVE CVE-2021-22946
https://www.cve.org/CVERecord?id=CVE-2021-22946
Référence CVE CVE-2021-22947
https://www.cve.org/CVERecord?id=CVE-2021-22947
Référence CVE CVE-2022-22576
https://www.cve.org/CVERecord?id=CVE-2022-22576
Référence CVE CVE-2022-27774
https://www.cve.org/CVERecord?id=CVE-2022-27774
Référence CVE CVE-2022-27776
https://www.cve.org/CVERecord?id=CVE-2022-27776
Référence CVE CVE-2022-27782
https://www.cve.org/CVERecord?id=CVE-2022-27782
Référence CVE CVE-2022-32212
https://www.cve.org/CVERecord?id=CVE-2022-32212
Référence CVE CVE-2022-32213
https://www.cve.org/CVERecord?id=CVE-2022-32213
Référence CVE CVE-2022-32214
https://www.cve.org/CVERecord?id=CVE-2022-32214
Référence CVE CVE-2022-32215
https://www.cve.org/CVERecord?id=CVE-2022-32215
Référence CVE CVE-2022-32222
https://www.cve.org/CVERecord?id=CVE-2022-32222
Référence CVE CVE-2022-32223
https://www.cve.org/CVERecord?id=CVE-2022-32223
Référence CVE CVE-2022-33980
https://www.cve.org/CVERecord?id=CVE-2022-33980
Référence CVE CVE-2022-33987
https://www.cve.org/CVERecord?id=CVE-2022-33987

Gestion détaillée du document

Date	Description
19 septembre 2022	Version initiale