Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2023-AVI-0128
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 15 février 2023
• Date de la dernière version: 15 février 2023
• Source(s): Bulletin de sécurité IBM 6955547 du 14 février 2023; Bulletin de sécurité IBM 6955777 du 15 février 2023; Bulletin de sécurité IBM 6955779 du 15 février 2023
• Pièce(s) jointe(s): Aucune(s)

Risque(s)

• Atteinte à l'intégrité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance

Systèmes affectés

• IBM Connect Direct Web Services versions 6.0 antérieures à 6.0.0.13
• IBM Connect Direct Web Services versions 6.1.0 antérieures à 6.1.0.17
• IBM Sterling Connect:Direct Web Services versions 6.2.0 antérieures à 6.2.0.13
• IBM Sterling Connect:Direct Browser User Interface versions antérieures à 1.5.0.2 sans le correctif de sécurité iFix-34
• IBM Sterling Connect:Direct Browser User Interface versions antérieures à 1.4.1.1 sans le correctif de sécurité iFix-34
• IBM Sterling B2B Integrator versions 6.0.0.0 à 6.0.3.7 antérieures à 6.0.3.8
• IBM Sterling B2B Integrator versions 6.1.0.0 à 6.1.2.0 antérieures à 6.1.2.1

Résumé

De multiples vulnérabilités ont été corrigées dans les produits IBM. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance, une atteinte à l'intégrité des données et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6955547 du 14 février 2023
  https://www.ibm.com/support/pages/node/6955547
• Bulletin de sécurité IBM 6955777 du 15 février 2023
  https://www.ibm.com/support/pages/node/6955777
• Bulletin de sécurité IBM 6955779 du 15 février 2023
  https://www.ibm.com/support/pages/node/6955779
• Référence CVE CVE-2022-21619
  https://www.cve.org/CVERecord?id=CVE-2022-21619
• Référence CVE CVE-2022-21624
  https://www.cve.org/CVERecord?id=CVE-2022-21624
• Référence CVE CVE-2022-21626
  https://www.cve.org/CVERecord?id=CVE-2022-21626
• Référence CVE CVE-2022-21628
  https://www.cve.org/CVERecord?id=CVE-2022-21628
• Référence CVE CVE-2022-25857
  https://www.cve.org/CVERecord?id=CVE-2022-25857
• Référence CVE CVE-2022-38749
  https://www.cve.org/CVERecord?id=CVE-2022-38749
• Référence CVE CVE-2022-38750
  https://www.cve.org/CVERecord?id=CVE-2022-38750
• Référence CVE CVE-2022-38751
  https://www.cve.org/CVERecord?id=CVE-2022-38751
• Référence CVE CVE-2022-38752
  https://www.cve.org/CVERecord?id=CVE-2022-38752
• Référence CVE CVE-2023-23477
  https://www.cve.org/CVERecord?id=CVE-2023-23477

Gestion détaillée du document

le 15 février 2023

Version initiale