Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
Systèmes affectés
- IBM Db2 Web Query for i versions antérieures à 2.4.0 sans les derniers correctifs de sécurité
- IBM OS Image pour AIX Systems versions antérieures à AIX 7.2 TL5 SP6 sur Cloud Pak System versions antérieures à V2.3.3.7 Interim Fix 01
- IBM Db2 on Cloud Pak for Data versions antérieures à v4.8
- Db2 Warehouse on Cloud Pak for Data versions antérieures à v4.8
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 7104447 du 02 janvier 2024
https://www.ibm.com/support/pages/node/7104447 - Bulletin de sécurité IBM 7105138 du 03 janvier 2024
https://www.ibm.com/support/pages/node/7105138 - Bulletin de sécurité IBM 7105215 du 03 janvier 2024
https://www.ibm.com/support/pages/node/7105215 - Référence CVE CVE-2017-15708
https://www.cve.org/CVERecord?id=CVE-2017-15708 - Référence CVE CVE-2018-25032
https://www.cve.org/CVERecord?id=CVE-2018-25032 - Référence CVE CVE-2022-25883
https://www.cve.org/CVERecord?id=CVE-2022-25883 - Référence CVE CVE-2022-41946
https://www.cve.org/CVERecord?id=CVE-2022-41946 - Référence CVE CVE-2023-1370
https://www.cve.org/CVERecord?id=CVE-2023-1370 - Référence CVE CVE-2023-20860
https://www.cve.org/CVERecord?id=CVE-2023-20860 - Référence CVE CVE-2023-20861
https://www.cve.org/CVERecord?id=CVE-2023-20861 - Référence CVE CVE-2023-20862
https://www.cve.org/CVERecord?id=CVE-2023-20862 - Référence CVE CVE-2023-20863
https://www.cve.org/CVERecord?id=CVE-2023-20863 - Référence CVE CVE-2023-21930
https://www.cve.org/CVERecord?id=CVE-2023-21930 - Référence CVE CVE-2023-21937
https://www.cve.org/CVERecord?id=CVE-2023-21937 - Référence CVE CVE-2023-21938
https://www.cve.org/CVERecord?id=CVE-2023-21938 - Référence CVE CVE-2023-21939
https://www.cve.org/CVERecord?id=CVE-2023-21939 - Référence CVE CVE-2023-21954
https://www.cve.org/CVERecord?id=CVE-2023-21954 - Référence CVE CVE-2023-21967
https://www.cve.org/CVERecord?id=CVE-2023-21967 - Référence CVE CVE-2023-21968
https://www.cve.org/CVERecord?id=CVE-2023-21968 - Référence CVE CVE-2023-24998
https://www.cve.org/CVERecord?id=CVE-2023-24998 - Référence CVE CVE-2023-2597
https://www.cve.org/CVERecord?id=CVE-2023-2597 - Référence CVE CVE-2023-30987
https://www.cve.org/CVERecord?id=CVE-2023-30987 - Référence CVE CVE-2023-30991
https://www.cve.org/CVERecord?id=CVE-2023-30991 - Référence CVE CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850 - Référence CVE CVE-2023-38719
https://www.cve.org/CVERecord?id=CVE-2023-38719 - Référence CVE CVE-2023-38720
https://www.cve.org/CVERecord?id=CVE-2023-38720 - Référence CVE CVE-2023-38728
https://www.cve.org/CVERecord?id=CVE-2023-38728 - Référence CVE CVE-2023-38740
https://www.cve.org/CVERecord?id=CVE-2023-38740 - Référence CVE CVE-2023-39976
https://www.cve.org/CVERecord?id=CVE-2023-39976 - Référence CVE CVE-2023-40372
https://www.cve.org/CVERecord?id=CVE-2023-40372 - Référence CVE CVE-2023-40373
https://www.cve.org/CVERecord?id=CVE-2023-40373 - Référence CVE CVE-2023-40374
https://www.cve.org/CVERecord?id=CVE-2023-40374 - Référence CVE CVE-2023-43646
https://www.cve.org/CVERecord?id=CVE-2023-43646 - Référence CVE CVE-2023-45133
https://www.cve.org/CVERecord?id=CVE-2023-45133
