BULLETIN D'ALERTES
| Object | Multiples Vulnérabilités dans les produit IBM |
|---|---|
| Réference | 1091 |
| Date de Publication | 2024-01-05 |
| Sévérité | Critique |
IMPACT :
- Exécution de code arbitraire à distance
- Déni de service à distance
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
SYSTÉME AFFECTÉ :
- IBM Db2 Web Query for i versions antérieures à 2.4.0 sans les derniers correctifs de sécurité
- IBM OS Image pour AIX Systems versions antérieures à AIX 7.2 TL5 SP6 sur Cloud Pak System versions antérieures à V2.3.3.7 Interim Fix 01
- IBM Db2 on Cloud Pak for Data versions antérieures à v4.8
- Db2 Warehouse on Cloud Pak for Data versions antérieures à v4.8
DÉSCRIPTION :
Des nombreuses vulnérabilités ont été découvertes dans les produits IBM susmentionné.
Ces vulnérabilités permettent à un attaquant distant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et à l’intégrité des données.
SOLUTION :
Mettre à jour les produits IBM. (se réfère à la documentation)
DOCUMENTATION :
- Bulletin de sécurité IBM 7104447 02-01-2024
https://www.ibm.com/support/pages/node/7104447 - CVE-2017-15708
https://www.cve.org/CVERecord?id=CVE-2017-15708 - CVE-2018-25032
https://www.cve.org/CVERecord?id=CVE-2018-25032 - CVE-2022-25883
https://www.cve.org/CVERecord?id=CVE-2022-25883 - CVE-2022-41946
https://www.cve.org/CVERecord?id=CVE-2022-41946 - CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370 - CVE-2023-20860
https://www.cve.org/CVERecord?id=CVE-2023-20860 - CVE-2023-20861
https://www.cve.org/CVERecord?id=CVE-2023-20861 - CVE-2023-20862
https://www.cve.org/CVERecord?id=CVE-2023-20862 - CVE-2023-20863
https://www.cve.org/CVERecord?id=CVE-2023-20863 - CVE-2023-21930
https://www.cve.org/CVERecord?id=CVE-2023-21930 - CVE-2023-21937
https://www.cve.org/CVERecord?id=CVE-2023-21937 - CVE-2023-21938
https://www.cve.org/CVERecord?id=CVE-2023-21938 - CVE-2023-21939
https://www.cve.org/CVERecord?id=CVE-2023-21939 - CVE-2023-21954
https://www.cve.org/CVERecord?id=CVE-2023-21954 - CVE-2023-21967
https://www.cve.org/CVERecord?id=CVE-2023-21967 - CVE-2023-21968
https://www.cve.org/CVERecord?id=CVE-2023-21968 - CVE-2023-24998
https://www.cve.org/CVERecord?id=CVE-2023-24998 - CVE-2023-2597
https://www.cve.org/CVERecord?id=CVE-2023-2597 - CVE-2023-30987
https://www.cve.org/CVERecord?id=CVE-2023-30987 - CVE-2023-30991
https://www.cve.org/CVERecord?id=CVE-2023-30991 - CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850 - CVE-2023-38719
https://www.cve.org/CVERecord?id=CVE-2023-38719 - CVE-2023-38720
https://www.cve.org/CVERecord?id=CVE-2023-38720 - CVE-2023-38728
https://www.cve.org/CVERecord?id=CVE-2023-38728 - CVE-2023-38740
https://www.cve.org/CVERecord?id=CVE-2023-38740 - CVE-2023-39976
https://www.cve.org/CVERecord?id=CVE-2023-39976 - CVE-2023-40372
https://www.cve.org/CVERecord?id=CVE-2023-40372 - CVE-2023-40373
https://www.cve.org/CVERecord?id=CVE-2023-40373 - CVE-2023-40374
https://www.cve.org/CVERecord?id=CVE-2023-40374 - CVE-2023-43646
https://www.cve.org/CVERecord?id=CVE-2023-43646 - CVE-2023-45133
https://www.cve.org/CVERecord?id=CVE-2023-45133