DJ-CERT - Centre gouvernementale de veille, d'alertes et de réponses aux attaques informatiques

Autorité Nationale de Cybersécurité

24-02-2026

BULLETIN D'ALERTES

Object	Multiples vulnérabilités dans les produits IBM
Réference	1421
Date de Publication	2026-02-24
Sévérité	Elevé

IMPACT :

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Non spécifié par l'éditeur

SYSTÉME AFFECTÉ :

AIX versions 7.2.5 sans le correctif de sécurité IJ57162
AIX versions 7.3.2 sans le correctif de sécurité IJ57231
AIX versions 7.3.3 sans le correctif de sécurité IJ57128
AIX versions 7.3.4 sans le correctif de sécurité IJ57232
Sterling External Authentication Server versions 6.1.0.x antérieures à 6.1.0.4 GA
Sterling External Authentication Server versions 6.1.1.x antérieures à 6.1.1.2 GA
Sterling Secure Proxy versions 6.1.x antérieures à 6.1.0.3 GA
Sterling Secure Proxy versions 6.2.0.x antérieures à 6.2.0.3 GA
Sterling Secure Proxy versions 6.2.1.x antérieures à 6.2.1.1 GA
Sterling Transformation Extender versions 10.1.0.2 sans le correctif APAR PH69842
Sterling Transformation Extender versions 10.1.1.1 sans le correctif APAR PH69842
Sterling Transformation Extender versions 10.1.2.1 sans le correctif APAR PH69842
Sterling Transformation Extender versions 11.0.0.0 sans le correctif APAR PH69842
VIOS versions 4.1.0 sans le correctif de sécurité IJ57231
VIOS versions 4.1.1 sans le correctif de sécurité IJ57128
VIOS versions 4.1.2 sans le correctif de sécurité IJ57232

DÉSCRIPTION :

Plusieurs vulnérabilités ont été découvertes dans les produits IBM. Certaines peuvent être exploitées par un attaquant pour exécuter du code arbitraire à distance, provoquer un déni de service à distance ou compromettre la confidentialité des données.