Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits IBM

Gestion du document

Référence	CERTFR-2023-AVI-0250
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	22 mars 2023
Date de la dernière version	22 mars 2023
Source(s)	Bulletin de sécurité IBM 6964836 du 21 mars 2023 Bulletin de sécurité IBM 6964844 du 21 mars 2023 Bulletin de sécurité IBM 6964862 du 21 mars 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

IBM QRadar SIEM versions 7.4.3 FPx antérieures à 7.4.3 FP9
IBM QRadar SIEM versions 7.5.0 UPx antérieures à 7.5.0 UP5
IBM WebSphere Application Server versions 9.0.x antérieures à 9.0.5.14 incluant le correctif de sécurité PH52925
IBM WebSphere Extreme Scale versions 8.6.1.x antérieures à 8.6.1.5 incluant le correctif de sécurité PH53340

Résumé

De multiples vulnérabilités ont été corrigées dans les produits IBM. Elles permettent à un attaquant de provoquer un contournement de la politique de sécurité, une injection de code indirecte à distance (XSS), une élévation de privilèges et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 6964836 du 21 mars 2023
https://www.ibm.com/support/pages/node/6964836
Bulletin de sécurité IBM 6964844 du 21 mars 2023
https://www.ibm.com/support/pages/node/6964844
Bulletin de sécurité IBM 6964862 du 21 mars 2023
https://www.ibm.com/support/pages/node/6964862
Référence CVE CVE-2012-6708
https://www.cve.org/CVERecord?id=CVE-2012-6708
Référence CVE CVE-2015-9251
https://www.cve.org/CVERecord?id=CVE-2015-9251
Référence CVE CVE-2018-15494
https://www.cve.org/CVERecord?id=CVE-2018-15494
Référence CVE CVE-2019-11358
https://www.cve.org/CVERecord?id=CVE-2019-11358
Référence CVE CVE-2020-11022
https://www.cve.org/CVERecord?id=CVE-2020-11022
Référence CVE CVE-2020-11023
https://www.cve.org/CVERecord?id=CVE-2020-11023
Référence CVE CVE-2020-7656
https://www.cve.org/CVERecord?id=CVE-2020-7656
Référence CVE CVE-2022-43863
https://www.cve.org/CVERecord?id=CVE-2022-43863
Référence CVE CVE-2023-26283
https://www.cve.org/CVERecord?id=CVE-2023-26283

Gestion détaillée du document

Date	Description
22 mars 2023	Version initiale