Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
- Élévation de privilèges
Systèmes affectés
- Sterling Connect:Direct pour UNIX versions 6.1.0.x antérieures à 6.1.0.4.iFix104
- Sterling Connect:Direct pour UNIX versions 6.0.0.x antérieures à 6.0.0.2.iFix163
- Sterling Connect:Direct FTP+ versions antérieures à 1.3.0 sans le correctif de sécurité iFix026
- QRadar App SDK versions 2.2.x antérieures à 2.2.1
- QRadar Deployment Intelligence App versions antérieures à 3.0.13
- Cloud Pak for Security versions 1.10.x.x antérieures à 1.10.20.0
- QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP8 IF01
- QRadar Suite Software versions 1.10.12.x antérieures à 1.10.20.0
- WebSphere Application Server Liberty versions postérieures à 21.0.0.2 et antérieures à 24.0.0.4
- WebSphere Application Server versions 9.x antérieures à 9.0.5.19
- WebSphere Application Server versions postérieures à 8.5.5.2 antérieures à 8.5.5.26
- Sterling B2B Integrator versions 6.0.x.x à 6.1.x.x antérieures à 6.1.2.5
- Sterling B2B Integrator versions 6.2.x.x antérieures à 6.2.0.1
Se référer aux bulletin de l'éditeur pour les versions des fichiers vulnérables (cf. section Documentation).
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une élévation de privilèges.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité IBM 7147726 du 08 avril 2024
https://www.ibm.com/support/pages/node/7147726 - Bulletin de sécurité IBM 7147727 du 08 avril 2024
https://www.ibm.com/support/pages/node/7147727 - Bulletin de sécurité IBM 7147728 du 08 avril 2024
https://www.ibm.com/support/pages/node/7147728 - Bulletin de sécurité IBM 7147813 du 09 avril 2024
https://www.ibm.com/support/pages/node/7147813 - Bulletin de sécurité IBM 7147812 du 09 avril 2024
https://www.ibm.com/support/pages/node/7147812 - Bulletin de sécurité IBM 7147903 du 10 avril 2024
https://www.ibm.com/support/pages/node/7147903 - Bulletin de sécurité IBM 7147923 du 10 avril 2024
https://www.ibm.com/support/pages/node/7147923 - Bulletin de sécurité IBM 7147943 du 10 avril 2024
https://www.ibm.com/support/pages/node/7147943 - Bulletin de sécurité IBM 7147944 du 10 avril 2024
https://www.ibm.com/support/pages/node/7147944 - Bulletin de sécurité IBM 7148062 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148062 - Bulletin de sécurité IBM 7148063 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148063 - Bulletin de sécurité IBM 7148066 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148066 - Bulletin de sécurité IBM 7148068 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148068 - Bulletin de sécurité IBM 7148065 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148065 - Bulletin de sécurité IBM 7148158 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148158 - Bulletin de sécurité IBM 7148094 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148094 - Bulletin de sécurité IBM 7148151 du 11 avril 2024
https://www.ibm.com/support/pages/node/7148151 - Référence CVE CVE-2011-4969
https://www.cve.org/CVERecord?id=CVE-2011-4969 - Référence CVE CVE-2012-0881
https://www.cve.org/CVERecord?id=CVE-2012-0881 - Référence CVE CVE-2012-6708
https://www.cve.org/CVERecord?id=CVE-2012-6708 - Référence CVE CVE-2015-9251
https://www.cve.org/CVERecord?id=CVE-2015-9251 - Référence CVE CVE-2017-7500
https://www.cve.org/CVERecord?id=CVE-2017-7500 - Référence CVE CVE-2017-7501
https://www.cve.org/CVERecord?id=CVE-2017-7501 - Référence CVE CVE-2019-13224
https://www.cve.org/CVERecord?id=CVE-2019-13224 - Référence CVE CVE-2019-16163
https://www.cve.org/CVERecord?id=CVE-2019-16163 - Référence CVE CVE-2019-19012
https://www.cve.org/CVERecord?id=CVE-2019-19012 - Référence CVE CVE-2019-19203
https://www.cve.org/CVERecord?id=CVE-2019-19203 - Référence CVE CVE-2019-19204
https://www.cve.org/CVERecord?id=CVE-2019-19204 - Référence CVE CVE-2020-28241
https://www.cve.org/CVERecord?id=CVE-2020-28241 - Référence CVE CVE-2020-7656
https://www.cve.org/CVERecord?id=CVE-2020-7656 - Référence CVE CVE-2021-22696
https://www.cve.org/CVERecord?id=CVE-2021-22696 - Référence CVE CVE-2021-30468
https://www.cve.org/CVERecord?id=CVE-2021-30468 - Référence CVE CVE-2021-31525
https://www.cve.org/CVERecord?id=CVE-2021-31525 - Référence CVE CVE-2021-33194
https://www.cve.org/CVERecord?id=CVE-2021-33194 - Référence CVE CVE-2021-35937
https://www.cve.org/CVERecord?id=CVE-2021-35937 - Référence CVE CVE-2021-35938
https://www.cve.org/CVERecord?id=CVE-2021-35938 - Référence CVE CVE-2021-35939
https://www.cve.org/CVERecord?id=CVE-2021-35939 - Référence CVE CVE-2021-41043
https://www.cve.org/CVERecord?id=CVE-2021-41043 - Référence CVE CVE-2022-2127
https://www.cve.org/CVERecord?id=CVE-2022-2127 - Référence CVE CVE-2022-23437
https://www.cve.org/CVERecord?id=CVE-2022-23437 - Référence CVE CVE-2022-27664
https://www.cve.org/CVERecord?id=CVE-2022-27664 - Référence CVE CVE-2022-3094
https://www.cve.org/CVERecord?id=CVE-2022-3094 - Référence CVE CVE-2022-34169
https://www.cve.org/CVERecord?id=CVE-2022-34169 - Référence CVE CVE-2022-41721
https://www.cve.org/CVERecord?id=CVE-2022-41721 - Référence CVE CVE-2022-41723
https://www.cve.org/CVERecord?id=CVE-2022-41723 - Référence CVE CVE-2022-42920
https://www.cve.org/CVERecord?id=CVE-2022-42920 - Référence CVE CVE-2022-45061
https://www.cve.org/CVERecord?id=CVE-2022-45061 - Référence CVE CVE-2022-46329
https://www.cve.org/CVERecord?id=CVE-2022-46329 - Référence CVE CVE-2022-46363
https://www.cve.org/CVERecord?id=CVE-2022-46363 - Référence CVE CVE-2022-46364
https://www.cve.org/CVERecord?id=CVE-2022-46364 - Référence CVE CVE-2022-48560
https://www.cve.org/CVERecord?id=CVE-2022-48560 - Référence CVE CVE-2022-48564
https://www.cve.org/CVERecord?id=CVE-2022-48564 - Référence CVE CVE-2023-0286
https://www.cve.org/CVERecord?id=CVE-2023-0286 - Référence CVE CVE-2023-1786
https://www.cve.org/CVERecord?id=CVE-2023-1786 - Référence CVE CVE-2023-20569
https://www.cve.org/CVERecord?id=CVE-2023-20569 - Référence CVE CVE-2023-22067
https://www.cve.org/CVERecord?id=CVE-2023-22067 - Référence CVE CVE-2023-22081
https://www.cve.org/CVERecord?id=CVE-2023-22081 - Référence CVE CVE-2023-26159
https://www.cve.org/CVERecord?id=CVE-2023-26159 - Référence CVE CVE-2023-26604
https://www.cve.org/CVERecord?id=CVE-2023-26604 - Référence CVE CVE-2023-27043
https://www.cve.org/CVERecord?id=CVE-2023-27043 - Référence CVE CVE-2023-2828
https://www.cve.org/CVERecord?id=CVE-2023-2828 - Référence CVE CVE-2023-28322
https://www.cve.org/CVERecord?id=CVE-2023-28322 - Référence CVE CVE-2023-28486
https://www.cve.org/CVERecord?id=CVE-2023-28486 - Référence CVE CVE-2023-28487
https://www.cve.org/CVERecord?id=CVE-2023-28487 - Référence CVE CVE-2023-32681
https://www.cve.org/CVERecord?id=CVE-2023-32681 - Référence CVE CVE-2023-3341
https://www.cve.org/CVERecord?id=CVE-2023-3341 - Référence CVE CVE-2023-33850
https://www.cve.org/CVERecord?id=CVE-2023-33850 - Référence CVE CVE-2023-34966
https://www.cve.org/CVERecord?id=CVE-2023-34966 - Référence CVE CVE-2023-34967
https://www.cve.org/CVERecord?id=CVE-2023-34967 - Référence CVE CVE-2023-34968
https://www.cve.org/CVERecord?id=CVE-2023-34968 - Référence CVE CVE-2023-37920
https://www.cve.org/CVERecord?id=CVE-2023-37920 - Référence CVE CVE-2023-38546
https://www.cve.org/CVERecord?id=CVE-2023-38546 - Référence CVE CVE-2023-39615
https://www.cve.org/CVERecord?id=CVE-2023-39615 - Référence CVE CVE-2023-4091
https://www.cve.org/CVERecord?id=CVE-2023-4091 - Référence CVE CVE-2023-42465
https://www.cve.org/CVERecord?id=CVE-2023-42465 - Référence CVE CVE-2023-42669
https://www.cve.org/CVERecord?id=CVE-2023-42669 - Référence CVE CVE-2023-42794
https://www.cve.org/CVERecord?id=CVE-2023-42794 - Référence CVE CVE-2023-42795
https://www.cve.org/CVERecord?id=CVE-2023-42795 - Référence CVE CVE-2023-43642
https://www.cve.org/CVERecord?id=CVE-2023-43642 - Référence CVE CVE-2023-43804
https://www.cve.org/CVERecord?id=CVE-2023-43804 - Référence CVE CVE-2023-45648
https://www.cve.org/CVERecord?id=CVE-2023-45648 - Référence CVE CVE-2023-45803
https://www.cve.org/CVERecord?id=CVE-2023-45803 - Référence CVE CVE-2023-45857
https://www.cve.org/CVERecord?id=CVE-2023-45857 - Référence CVE CVE-2023-46218
https://www.cve.org/CVERecord?id=CVE-2023-46218 - Référence CVE CVE-2023-46234
https://www.cve.org/CVERecord?id=CVE-2023-46234 - Référence CVE CVE-2023-46589
https://www.cve.org/CVERecord?id=CVE-2023-46589 - Référence CVE CVE-2023-48795
https://www.cve.org/CVERecord?id=CVE-2023-48795 - Référence CVE CVE-2023-49083
https://www.cve.org/CVERecord?id=CVE-2023-49083 - Référence CVE CVE-2023-50782
https://www.cve.org/CVERecord?id=CVE-2023-50782 - Référence CVE CVE-2023-51385
https://www.cve.org/CVERecord?id=CVE-2023-51385 - Référence CVE CVE-2023-52426
https://www.cve.org/CVERecord?id=CVE-2023-52426 - Référence CVE CVE-2023-5388
https://www.cve.org/CVERecord?id=CVE-2023-5388 - Référence CVE CVE-2023-5676
https://www.cve.org/CVERecord?id=CVE-2023-5676 - Référence CVE CVE-2023-6135
https://www.cve.org/CVERecord?id=CVE-2023-6135 - Référence CVE CVE-2023-6597
https://www.cve.org/CVERecord?id=CVE-2023-6597 - Référence CVE CVE-2024-0553
https://www.cve.org/CVERecord?id=CVE-2024-0553 - Référence CVE CVE-2024-1597
https://www.cve.org/CVERecord?id=CVE-2024-1597 - Référence CVE CVE-2024-20918
https://www.cve.org/CVERecord?id=CVE-2024-20918 - Référence CVE CVE-2024-20919
https://www.cve.org/CVERecord?id=CVE-2024-20919 - Référence CVE CVE-2024-20921
https://www.cve.org/CVERecord?id=CVE-2024-20921 - Référence CVE CVE-2024-20926
https://www.cve.org/CVERecord?id=CVE-2024-20926 - Référence CVE CVE-2024-20932
https://www.cve.org/CVERecord?id=CVE-2024-20932 - Référence CVE CVE-2024-20945
https://www.cve.org/CVERecord?id=CVE-2024-20945 - Référence CVE CVE-2024-20952
https://www.cve.org/CVERecord?id=CVE-2024-20952 - Référence CVE CVE-2024-22195
https://www.cve.org/CVERecord?id=CVE-2024-22195 - Référence CVE CVE-2024-22234
https://www.cve.org/CVERecord?id=CVE-2024-22234 - Référence CVE CVE-2024-22361
https://www.cve.org/CVERecord?id=CVE-2024-22361 - Référence CVE CVE-2024-25710
https://www.cve.org/CVERecord?id=CVE-2024-25710 - Référence CVE CVE-2024-26130
https://www.cve.org/CVERecord?id=CVE-2024-26130 - Référence CVE CVE-2024-26308
https://www.cve.org/CVERecord?id=CVE-2024-26308
