Risque(s)
- Exécution de code arbitraire
- Déni de service
- Contournement de la politique de sécurité
- Atteinte à la confidentialité des données
- Élévation de privilèges
Systèmes affectés
- IBM QRadar SIEM versions 7.3.0 à 7.3.1 Patch 7
- IBM MQ V8 versions 8.0.0.0 à 8.0.0.10
- IBM MQ V9 LTS versions 9.0.0.0 à 9.0.0.5
- IBM MQ V9.1 LTS versions 9.1.0.0 à 9.1.0.1
- IBM MQ v8 Maintenance levels versions 8.0.0.0 à 8.0.0.10
- IBM MQ v9 LTS Maintenance levels versions 9.0.0.0 à 9.0.0.5
- IBM MQ v9.1 CD Maintenance levels versions 9.1.0 à 9.1.1
- IBM MQ v9.1 LTS Maintenance levels versions 9.1.0.0 à 9.1.0.1
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire, un déni de service et un contournement de la politique de sécurité.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM ibm10874888 du 07 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10874888 - Bulletin de sécurité IBM ibm10874886 du 07 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10874886 - Bulletin de sécurité IBM ibm10874734 du 07 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10874734 - Bulletin de sécurité IBM ibm10870488 du 08 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10870488 - Bulletin de sécurité IBM ibm10792043 du 08 mars 2019
https://www-01.ibm.com/support/docview.wss?uid=ibm10792043 - Référence CVE CVE-2018-1974
https://www.cve.org/CVERecord?id=CVE-2018-1974 - Référence CVE CVE-2018-1998
https://www.cve.org/CVERecord?id=CVE-2018-1998 - Référence CVE CVE-2018-11237
https://www.cve.org/CVERecord?id=CVE-2018-11237 - Référence CVE CVE-2018-10858
https://www.cve.org/CVERecord?id=CVE-2018-10858 - Référence CVE CVE-2018-1139
https://www.cve.org/CVERecord?id=CVE-2018-1139 - Référence CVE CVE-2018-11784
https://www.cve.org/CVERecord?id=CVE-2018-11784
