S.G.D.S.N
Agence nationale
de la sécurité des
systèmes d'information
Paris, le 16 mars 2022
N° CERTFR-2022-AVI-249
Affaire suivie par: CERT-FR
le 16 mars 2022

Avis du CERT-FR

Objet: Multiples vulnérabilités dans IBM WebSphere Application Server

Gestion du document

Référence CERTFR-2022-AVI-249
Titre Multiples vulnérabilités dans IBM WebSphere Application Server
Date de la première version 16 mars 2022
Date de la dernière version 16 mars 2022
Source(s) Bulletin de sécurité IBM 6560814 du 15 mars 2022
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risque(s)

  • Exécution de code arbitraire à distance
  • Déni de service à distance

Systèmes affectés

  • IBM HTTP Server de WebSphere versions 9.0.x antérieures à 9.0.5.11 et sans le correctif de sécurité temporaire PH44271, ou antérieures à 9.0.5.12 (disponibilité estimée au deuxième trimestre 2022)
  • IBM HTTP Server de WebSphere versions 8.5.x antérieures à 8.5.5.21 et sans le correctif de sécurité temporaire PH44271, ou antérieures à 8.5.5.22 (disponibilité estimée au troisième trimestre 2022)
  • IBM HTTP Server de WebSphere versions 8.0.x antérieures à 8.0.0.15 et sans le correctif de sécurité temporaire PH44271
  • IBM HTTP Server de WebSphere versions 7.0.x antérieures à 7.0.0.45 et sans le correctif de sécurité temporaire PH44271

Résumé

De multiples vulnérabilités ont été découvertes dans IBM WebSphere Application Server. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Gestion détaillée du document

    le 16 mars 2022
    Version initiale