Objet: Multiples vulnérabilités dans les produits IBM

• Référence: CERTFR-2025-AVI-0512
• Titre: Multiples vulnérabilités dans les produits IBM
• Date de la première version: 13 juin 2025
• Date de la dernière version: 13 juin 2025
• Source(s): Bulletin de sécurité IBM 7234674 du 11 juin 2025; Bulletin de sécurité IBM 7236354 du 11 juin 2025; Bulletin de sécurité IBM 7236500 du 12 juin 2025

Risques

• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Contournement de la politique de sécurité
• Déni de service à distance
• Exécution de code arbitraire à distance
• Falsification de requêtes côté serveur (SSRF)
• Injection de code indirecte à distance (XSS)
• Non spécifié par l'éditeur

Systèmes affectés

• Cognos Analytics versions 11.2.x antérieures à 11.2.4 IF4
• Cognos Analytics versions 12.0.x antérieures à 12.0.4 FP1
• Db2 versions antérieures à 5.2.0 pour Cloud Pak for Data
• Db2 warehouse versions antérieures à 5.2.0 pour Cloud Pak for Data
• Security QRadar EDR versions antérieures à 3.12.16

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à la confidentialité des données.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 7234674 du 11 juin 2025
https://www.ibm.com/support/pages/node/7234674
• Bulletin de sécurité IBM 7236354 du 11 juin 2025
https://www.ibm.com/support/pages/node/7236354
• Bulletin de sécurité IBM 7236500 du 12 juin 2025
https://www.ibm.com/support/pages/node/7236500
• Référence CVE CVE-2017-7525
https://www.cve.org/CVERecord?id=CVE-2017-7525
• Référence CVE CVE-2017-9047
https://www.cve.org/CVERecord?id=CVE-2017-9047
• Référence CVE CVE-2018-11307
https://www.cve.org/CVERecord?id=CVE-2018-11307
• Référence CVE CVE-2018-14718
https://www.cve.org/CVERecord?id=CVE-2018-14718
• Référence CVE CVE-2018-14719
https://www.cve.org/CVERecord?id=CVE-2018-14719
• Référence CVE CVE-2018-14720
https://www.cve.org/CVERecord?id=CVE-2018-14720
• Référence CVE CVE-2018-14721
https://www.cve.org/CVERecord?id=CVE-2018-14721
• Référence CVE CVE-2018-19360
https://www.cve.org/CVERecord?id=CVE-2018-19360
• Référence CVE CVE-2018-19361
https://www.cve.org/CVERecord?id=CVE-2018-19361
• Référence CVE CVE-2018-7489
https://www.cve.org/CVERecord?id=CVE-2018-7489
• Référence CVE CVE-2019-14379
https://www.cve.org/CVERecord?id=CVE-2019-14379
• Référence CVE CVE-2019-14540
https://www.cve.org/CVERecord?id=CVE-2019-14540
• Référence CVE CVE-2019-14892
https://www.cve.org/CVERecord?id=CVE-2019-14892
• Référence CVE CVE-2019-14893
https://www.cve.org/CVERecord?id=CVE-2019-14893
• Référence CVE CVE-2019-16335
https://www.cve.org/CVERecord?id=CVE-2019-16335
• Référence CVE CVE-2019-16942
https://www.cve.org/CVERecord?id=CVE-2019-16942
• Référence CVE CVE-2019-16943
https://www.cve.org/CVERecord?id=CVE-2019-16943
• Référence CVE CVE-2019-17267
https://www.cve.org/CVERecord?id=CVE-2019-17267
• Référence CVE CVE-2019-17531
https://www.cve.org/CVERecord?id=CVE-2019-17531
• Référence CVE CVE-2019-20330
https://www.cve.org/CVERecord?id=CVE-2019-20330
• Référence CVE CVE-2020-8840
https://www.cve.org/CVERecord?id=CVE-2020-8840
• Référence CVE CVE-2020-9492
https://www.cve.org/CVERecord?id=CVE-2020-9492
• Référence CVE CVE-2020-9546
https://www.cve.org/CVERecord?id=CVE-2020-9546
• Référence CVE CVE-2020-9547
https://www.cve.org/CVERecord?id=CVE-2020-9547
• Référence CVE CVE-2020-9548
https://www.cve.org/CVERecord?id=CVE-2020-9548
• Référence CVE CVE-2021-25642
https://www.cve.org/CVERecord?id=CVE-2021-25642
• Référence CVE CVE-2021-33036
https://www.cve.org/CVERecord?id=CVE-2021-33036
• Référence CVE CVE-2021-37404
https://www.cve.org/CVERecord?id=CVE-2021-37404
• Référence CVE CVE-2022-25168
https://www.cve.org/CVERecord?id=CVE-2022-25168
• Référence CVE CVE-2022-26612
https://www.cve.org/CVERecord?id=CVE-2022-26612
• Référence CVE CVE-2022-30635
https://www.cve.org/CVERecord?id=CVE-2022-30635
• Référence CVE CVE-2022-3171
https://www.cve.org/CVERecord?id=CVE-2022-3171
• Référence CVE CVE-2022-3509
https://www.cve.org/CVERecord?id=CVE-2022-3509
• Référence CVE CVE-2022-3510
https://www.cve.org/CVERecord?id=CVE-2022-3510
• Référence CVE CVE-2022-42969
https://www.cve.org/CVERecord?id=CVE-2022-42969
• Référence CVE CVE-2023-29267
https://www.cve.org/CVERecord?id=CVE-2023-29267
• Référence CVE CVE-2023-29483
https://www.cve.org/CVERecord?id=CVE-2023-29483
• Référence CVE CVE-2023-39410
https://www.cve.org/CVERecord?id=CVE-2023-39410
• Référence CVE CVE-2023-39663
https://www.cve.org/CVERecord?id=CVE-2023-39663
• Référence CVE CVE-2023-42282
https://www.cve.org/CVERecord?id=CVE-2023-42282
• Référence CVE CVE-2023-44981
https://www.cve.org/CVERecord?id=CVE-2023-44981
• Référence CVE CVE-2023-45178
https://www.cve.org/CVERecord?id=CVE-2023-45178
• Référence CVE CVE-2023-45288
https://www.cve.org/CVERecord?id=CVE-2023-45288
• Référence CVE CVE-2023-45853
https://www.cve.org/CVERecord?id=CVE-2023-45853
• Référence CVE CVE-2023-50298
https://www.cve.org/CVERecord?id=CVE-2023-50298
• Référence CVE CVE-2023-52428
https://www.cve.org/CVERecord?id=CVE-2023-52428
• Référence CVE CVE-2023-52922
https://www.cve.org/CVERecord?id=CVE-2023-52922
• Référence CVE CVE-2024-10963
https://www.cve.org/CVERecord?id=CVE-2024-10963
• Référence CVE CVE-2024-12797
https://www.cve.org/CVERecord?id=CVE-2024-12797
• Référence CVE CVE-2024-12905
https://www.cve.org/CVERecord?id=CVE-2024-12905
• Référence CVE CVE-2024-1737
https://www.cve.org/CVERecord?id=CVE-2024-1737
• Référence CVE CVE-2024-1975
https://www.cve.org/CVERecord?id=CVE-2024-1975
• Référence CVE CVE-2024-21634
https://www.cve.org/CVERecord?id=CVE-2024-21634
• Référence CVE CVE-2024-22201
https://www.cve.org/CVERecord?id=CVE-2024-22201
• Référence CVE CVE-2024-23454
https://www.cve.org/CVERecord?id=CVE-2024-23454
• Référence CVE CVE-2024-25062
https://www.cve.org/CVERecord?id=CVE-2024-25062
• Référence CVE CVE-2024-25638
https://www.cve.org/CVERecord?id=CVE-2024-25638
• Référence CVE CVE-2024-25710
https://www.cve.org/CVERecord?id=CVE-2024-25710
• Référence CVE CVE-2024-26308
https://www.cve.org/CVERecord?id=CVE-2024-26308
• Référence CVE CVE-2024-28757
https://www.cve.org/CVERecord?id=CVE-2024-28757
• Référence CVE CVE-2024-28762
https://www.cve.org/CVERecord?id=CVE-2024-28762
• Référence CVE CVE-2024-29025
https://www.cve.org/CVERecord?id=CVE-2024-29025
• Référence CVE CVE-2024-29131
https://www.cve.org/CVERecord?id=CVE-2024-29131
• Référence CVE CVE-2024-29133
https://www.cve.org/CVERecord?id=CVE-2024-29133
• Référence CVE CVE-2024-29857
https://www.cve.org/CVERecord?id=CVE-2024-29857
• Référence CVE CVE-2024-30171
https://www.cve.org/CVERecord?id=CVE-2024-30171
• Référence CVE CVE-2024-30172
https://www.cve.org/CVERecord?id=CVE-2024-30172
• Référence CVE CVE-2024-31880
https://www.cve.org/CVERecord?id=CVE-2024-31880
• Référence CVE CVE-2024-31881
https://www.cve.org/CVERecord?id=CVE-2024-31881
• Référence CVE CVE-2024-31882
https://www.cve.org/CVERecord?id=CVE-2024-31882
• Référence CVE CVE-2024-34156
https://www.cve.org/CVERecord?id=CVE-2024-34156
• Référence CVE CVE-2024-35136
https://www.cve.org/CVERecord?id=CVE-2024-35136
• Référence CVE CVE-2024-35152
https://www.cve.org/CVERecord?id=CVE-2024-35152
• Référence CVE CVE-2024-3651
https://www.cve.org/CVERecord?id=CVE-2024-3651
• Référence CVE CVE-2024-37529
https://www.cve.org/CVERecord?id=CVE-2024-37529
• Référence CVE CVE-2024-41091
https://www.cve.org/CVERecord?id=CVE-2024-41091
• Référence CVE CVE-2024-41123
https://www.cve.org/CVERecord?id=CVE-2024-41123
• Référence CVE CVE-2024-41946
https://www.cve.org/CVERecord?id=CVE-2024-41946
• Référence CVE CVE-2024-45296
https://www.cve.org/CVERecord?id=CVE-2024-45296
• Référence CVE CVE-2024-45337
https://www.cve.org/CVERecord?id=CVE-2024-45337
• Référence CVE CVE-2024-45338
https://www.cve.org/CVERecord?id=CVE-2024-45338
• Référence CVE CVE-2024-4603
https://www.cve.org/CVERecord?id=CVE-2024-4603
• Référence CVE CVE-2024-47076
https://www.cve.org/CVERecord?id=CVE-2024-47076
• Référence CVE CVE-2024-47175
https://www.cve.org/CVERecord?id=CVE-2024-47175
• Référence CVE CVE-2024-47176
https://www.cve.org/CVERecord?id=CVE-2024-47176
• Référence CVE CVE-2024-47177
https://www.cve.org/CVERecord?id=CVE-2024-47177
• Référence CVE CVE-2024-47535
https://www.cve.org/CVERecord?id=CVE-2024-47535
• Référence CVE CVE-2024-47561
https://www.cve.org/CVERecord?id=CVE-2024-47561
• Référence CVE CVE-2024-49761
https://www.cve.org/CVERecord?id=CVE-2024-49761
• Référence CVE CVE-2024-51744
https://www.cve.org/CVERecord?id=CVE-2024-51744
• Référence CVE CVE-2024-52046
https://www.cve.org/CVERecord?id=CVE-2024-52046
• Référence CVE CVE-2024-52798
https://www.cve.org/CVERecord?id=CVE-2024-52798
• Référence CVE CVE-2024-53197
https://www.cve.org/CVERecord?id=CVE-2024-53197
• Référence CVE CVE-2024-53382
https://www.cve.org/CVERecord?id=CVE-2024-53382
• Référence CVE CVE-2024-56171
https://www.cve.org/CVERecord?id=CVE-2024-56171
• Référence CVE CVE-2024-57965
https://www.cve.org/CVERecord?id=CVE-2024-57965
• Référence CVE CVE-2024-6345
https://www.cve.org/CVERecord?id=CVE-2024-6345
• Référence CVE CVE-2024-6827
https://www.cve.org/CVERecord?id=CVE-2024-6827
• Référence CVE CVE-2024-7254
https://www.cve.org/CVERecord?id=CVE-2024-7254
• Référence CVE CVE-2025-0917
https://www.cve.org/CVERecord?id=CVE-2025-0917
• Référence CVE CVE-2025-0923
https://www.cve.org/CVERecord?id=CVE-2025-0923
• Référence CVE CVE-2025-22868
https://www.cve.org/CVERecord?id=CVE-2025-22868
• Référence CVE CVE-2025-22869
https://www.cve.org/CVERecord?id=CVE-2025-22869
• Référence CVE CVE-2025-22870
https://www.cve.org/CVERecord?id=CVE-2025-22870
• Référence CVE CVE-2025-24928
https://www.cve.org/CVERecord?id=CVE-2025-24928
• Référence CVE CVE-2025-24970
https://www.cve.org/CVERecord?id=CVE-2025-24970
• Référence CVE CVE-2025-25032
https://www.cve.org/CVERecord?id=CVE-2025-25032
• Référence CVE CVE-2025-25193
https://www.cve.org/CVERecord?id=CVE-2025-25193
• Référence CVE CVE-2025-27152
https://www.cve.org/CVERecord?id=CVE-2025-27152
• Référence CVE CVE-2025-27219
https://www.cve.org/CVERecord?id=CVE-2025-27219
• Référence CVE CVE-2025-27220
https://www.cve.org/CVERecord?id=CVE-2025-27220
• Référence CVE CVE-2025-27363
https://www.cve.org/CVERecord?id=CVE-2025-27363
• Référence CVE CVE-2025-27516
https://www.cve.org/CVERecord?id=CVE-2025-27516
• Référence CVE CVE-2025-27789
https://www.cve.org/CVERecord?id=CVE-2025-27789
• Référence CVE CVE-2025-30065
https://www.cve.org/CVERecord?id=CVE-2025-30065
• Référence CVE CVE-2025-30204
https://www.cve.org/CVERecord?id=CVE-2025-30204
• Référence CVE CVE-2025-43859
https://www.cve.org/CVERecord?id=CVE-2025-43859
• Référence CVE CVE-2025-47935
https://www.cve.org/CVERecord?id=CVE-2025-47935
• Référence CVE CVE-2025-47944
https://www.cve.org/CVERecord?id=CVE-2025-47944

Gestion détaillée du document

le 13 juin 2025

Version initiale