Multiples vulnérabilités dans les produits IBM

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection SQL (SQLi)
Non spécifié par l'éditeur
Élévation de privilèges

Systèmes affectés

AIX versions 7.2.5 sans le correctif de sécurité IJ55968 SP11
AIX versions 7.3.1 sans le correctif de sécurité IJ56230
AIX versions 7.3.2 sans le correctif de sécurité IJ56113
AIX versions 7.3.3 sans le correctif de sécurité IJ55897 SP2
Cognos Analytics Certified Containers versions 1.2.1.x antérieures à 12.1.1
Db2 versions 11.1.x sans le dernier correctif de sécurité
Db2 versions 11.5.x sans le dernier correctif de sécurité
Db2 versions 12.1.x antérieures à 12.1.3 sans le dernier correctif de sécurité
QRadar DNS Analyzer App versions antérieures à 2.0.4
QRadar Network Packet Capture versions 7.5.x antérieures à QRadar Network Packet Capture 7.5.0 Update Package 14
QRadar SIEM versions 7.5 à 7.5.0 IP14 sans les correctif de sécurité QRadar 7.5.0 UP14 IF01 et 7.5.0 QRadar Protocol MicrosoftAzureEventHubs
Sterling Transformation Extender versions 10.1.0.2 sans le correctif de sécurité PH68266
Sterling Transformation Extender versions 10.1.1.1 sans le correctif de sécurité PH68266
Sterling Transformation Extender versions 10.1.2.1 sans le correctif de sécurité PH68266
Sterling Transformation Extender versions 11.0.0.0 sans le correctif de sécurité PH68266
Sterling Transformation Extender versions 11.0.1.1 sans le correctif de sécurité PH68819
Sterling Transformation Extender versions 11.0.2.0 sans le correctif de sécurité PH68819
Storage Protect Operations Center versions 8.1.x antérieures à 8.1.27.100
Tivoli Application Dependency Discovery Manager versions 7.3.x à 7.3.0.12 sans le correctif de sécurité efix_CVE-2025-48976_FP12250331.zip
WebSphere Application Server Liberty versions 17.0.0.3 à 25.0.0.11 sans le correctif de sécurité 25.0.0.12
WebSphere Application Server versions 8.5.x sans le correctif de sécurité 8.5.5.29
WebSphere Application Server versions 9.0.x sans le correctif de sécurité 9.0.5.27

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

Solutions

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité IBM 7250395 du 07 novembre 2025

https://www.ibm.com/support/pages/node/7250395

Bulletin de sécurité IBM 7250474 du 07 novembre 2025

https://www.ibm.com/support/pages/node/7250474

Bulletin de sécurité IBM 7250486 du 07 novembre 2025

https://www.ibm.com/support/pages/node/7250486

Bulletin de sécurité IBM 7250763 du 10 novembre 2025

https://www.ibm.com/support/pages/node/7250763

Bulletin de sécurité IBM 7250785 du 11 novembre 2025

https://www.ibm.com/support/pages/node/7250785

Bulletin de sécurité IBM 7249983 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7249983

Bulletin de sécurité IBM 7249992 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7249992

Bulletin de sécurité IBM 7249994 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7249994

Bulletin de sécurité IBM 7250907 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7250907

Bulletin de sécurité IBM 7250921 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7250921

Bulletin de sécurité IBM 7250926 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7250926

Bulletin de sécurité IBM 7250956 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7250956

Bulletin de sécurité IBM 7250959 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7250959

Bulletin de sécurité IBM 7250971 du 12 novembre 2025

https://www.ibm.com/support/pages/node/7250971

Bulletin de sécurité IBM 7251173 du 13 novembre 2025

https://www.ibm.com/support/pages/node/7251173

Référence CVE CVE-2020-16971

https://www.cve.org/CVERecord?id=CVE-2020-16971

Référence CVE CVE-2022-31197

https://www.cve.org/CVERecord?id=CVE-2022-31197

Référence CVE CVE-2022-3171

https://www.cve.org/CVERecord?id=CVE-2022-3171

Référence CVE CVE-2022-3509

https://www.cve.org/CVERecord?id=CVE-2022-3509

Référence CVE CVE-2022-3510

https://www.cve.org/CVERecord?id=CVE-2022-3510

Référence CVE CVE-2022-41946

https://www.cve.org/CVERecord?id=CVE-2022-41946

Référence CVE CVE-2022-49985

https://www.cve.org/CVERecord?id=CVE-2022-49985

Référence CVE CVE-2022-50087

https://www.cve.org/CVERecord?id=CVE-2022-50087

Référence CVE CVE-2023-1370

https://www.cve.org/CVERecord?id=CVE-2023-1370

Référence CVE CVE-2023-26133

https://www.cve.org/CVERecord?id=CVE-2023-26133

Référence CVE CVE-2023-45287

https://www.cve.org/CVERecord?id=CVE-2023-45287

Référence CVE CVE-2023-46308

https://www.cve.org/CVERecord?id=CVE-2023-46308

Référence CVE CVE-2023-53125

https://www.cve.org/CVERecord?id=CVE-2023-53125

Référence CVE CVE-2023-53373

https://www.cve.org/CVERecord?id=CVE-2023-53373

Référence CVE CVE-2024-1597

https://www.cve.org/CVERecord?id=CVE-2024-1597

Référence CVE CVE-2024-35255

https://www.cve.org/CVERecord?id=CVE-2024-35255

Référence CVE CVE-2024-47252

https://www.cve.org/CVERecord?id=CVE-2024-47252

Référence CVE CVE-2024-47619

https://www.cve.org/CVERecord?id=CVE-2024-47619

Référence CVE CVE-2024-49350

https://www.cve.org/CVERecord?id=CVE-2024-49350

Référence CVE CVE-2024-52533

https://www.cve.org/CVERecord?id=CVE-2024-52533

Référence CVE CVE-2024-52903

https://www.cve.org/CVERecord?id=CVE-2024-52903

Référence CVE CVE-2024-56346

https://www.cve.org/CVERecord?id=CVE-2024-56346

Référence CVE CVE-2024-56347

https://www.cve.org/CVERecord?id=CVE-2024-56347

Référence CVE CVE-2024-57699

https://www.cve.org/CVERecord?id=CVE-2024-57699

Référence CVE CVE-2024-6345

https://www.cve.org/CVERecord?id=CVE-2024-6345

Référence CVE CVE-2024-7254

https://www.cve.org/CVERecord?id=CVE-2024-7254

Référence CVE CVE-2025-0915

https://www.cve.org/CVERecord?id=CVE-2025-0915

Référence CVE CVE-2025-1000

https://www.cve.org/CVERecord?id=CVE-2025-1000

Référence CVE CVE-2025-1493

https://www.cve.org/CVERecord?id=CVE-2025-1493

Référence CVE CVE-2025-1992

https://www.cve.org/CVERecord?id=CVE-2025-1992

Référence CVE CVE-2025-22026

https://www.cve.org/CVERecord?id=CVE-2025-22026

Référence CVE CVE-2025-2518

https://www.cve.org/CVERecord?id=CVE-2025-2518

Référence CVE CVE-2025-3050

https://www.cve.org/CVERecord?id=CVE-2025-3050

Référence CVE CVE-2025-30749

https://www.cve.org/CVERecord?id=CVE-2025-30749

Référence CVE CVE-2025-30754

https://www.cve.org/CVERecord?id=CVE-2025-30754

Référence CVE CVE-2025-30761

https://www.cve.org/CVERecord?id=CVE-2025-30761

Référence CVE CVE-2025-32988

https://www.cve.org/CVERecord?id=CVE-2025-32988

Référence CVE CVE-2025-32990

https://www.cve.org/CVERecord?id=CVE-2025-32990

Référence CVE CVE-2025-33150

https://www.cve.org/CVERecord?id=CVE-2025-33150

Référence CVE CVE-2025-36096

https://www.cve.org/CVERecord?id=CVE-2025-36096

Référence CVE CVE-2025-36097

https://www.cve.org/CVERecord?id=CVE-2025-36097

Référence CVE CVE-2025-36186

https://www.cve.org/CVERecord?id=CVE-2025-36186

Référence CVE CVE-2025-36236

https://www.cve.org/CVERecord?id=CVE-2025-36236

Référence CVE CVE-2025-36250

https://www.cve.org/CVERecord?id=CVE-2025-36250

Référence CVE CVE-2025-36251

https://www.cve.org/CVERecord?id=CVE-2025-36251

Référence CVE CVE-2025-37797

https://www.cve.org/CVERecord?id=CVE-2025-37797

Référence CVE CVE-2025-38350

https://www.cve.org/CVERecord?id=CVE-2025-38350

Référence CVE CVE-2025-38352

https://www.cve.org/CVERecord?id=CVE-2025-38352

Référence CVE CVE-2025-38392

https://www.cve.org/CVERecord?id=CVE-2025-38392

Référence CVE CVE-2025-38449

https://www.cve.org/CVERecord?id=CVE-2025-38449

Référence CVE CVE-2025-38461

https://www.cve.org/CVERecord?id=CVE-2025-38461

Référence CVE CVE-2025-38498

https://www.cve.org/CVERecord?id=CVE-2025-38498

Référence CVE CVE-2025-38527

https://www.cve.org/CVERecord?id=CVE-2025-38527

Référence CVE CVE-2025-38556

https://www.cve.org/CVERecord?id=CVE-2025-38556

Référence CVE CVE-2025-38718

https://www.cve.org/CVERecord?id=CVE-2025-38718

Référence CVE CVE-2025-39730

https://www.cve.org/CVERecord?id=CVE-2025-39730

Référence CVE CVE-2025-39757

https://www.cve.org/CVERecord?id=CVE-2025-39757

Référence CVE CVE-2025-40928

https://www.cve.org/CVERecord?id=CVE-2025-40928

Référence CVE CVE-2025-41244

https://www.cve.org/CVERecord?id=CVE-2025-41244

Référence CVE CVE-2025-4565

https://www.cve.org/CVERecord?id=CVE-2025-4565

Référence CVE CVE-2025-47273

https://www.cve.org/CVERecord?id=CVE-2025-47273

Référence CVE CVE-2025-49146

https://www.cve.org/CVERecord?id=CVE-2025-49146

Référence CVE CVE-2025-49630

https://www.cve.org/CVERecord?id=CVE-2025-49630

Référence CVE CVE-2025-49812

https://www.cve.org/CVERecord?id=CVE-2025-49812

Référence CVE CVE-2025-50059

https://www.cve.org/CVERecord?id=CVE-2025-50059

Référence CVE CVE-2025-50106

https://www.cve.org/CVERecord?id=CVE-2025-50106

Référence CVE CVE-2025-53057

https://www.cve.org/CVERecord?id=CVE-2025-53057

Référence CVE CVE-2025-53066

https://www.cve.org/CVERecord?id=CVE-2025-53066

Référence CVE CVE-2025-5318

https://www.cve.org/CVERecord?id=CVE-2025-5318

Référence CVE CVE-2025-55752

https://www.cve.org/CVERecord?id=CVE-2025-55752

Référence CVE CVE-2025-61795

https://www.cve.org/CVERecord?id=CVE-2025-61795

Référence CVE CVE-2025-6395

https://www.cve.org/CVERecord?id=CVE-2025-6395

Référence CVE CVE-2025-7962

https://www.cve.org/CVERecord?id=CVE-2025-7962

Référence	CERTFR-2025-AVI-1013
Titre	Multiples vulnérabilités dans les produits IBM
Date de la première version	14 novembre 2025
Date de la dernière version	14 novembre 2025
Source(s)	Bulletin de sécurité IBM 7250395 du 07 novembre 2025 Bulletin de sécurité IBM 7250474 du 07 novembre 2025 Bulletin de sécurité IBM 7250486 du 07 novembre 2025 Bulletin de sécurité IBM 7250763 du 10 novembre 2025 Bulletin de sécurité IBM 7250785 du 11 novembre 2025 Bulletin de sécurité IBM 7249983 du 12 novembre 2025 Bulletin de sécurité IBM 7249992 du 12 novembre 2025 Bulletin de sécurité IBM 7249994 du 12 novembre 2025 Bulletin de sécurité IBM 7250907 du 12 novembre 2025 Bulletin de sécurité IBM 7250921 du 12 novembre 2025 Bulletin de sécurité IBM 7250926 du 12 novembre 2025 Bulletin de sécurité IBM 7250956 du 12 novembre 2025 Bulletin de sécurité IBM 7250959 du 12 novembre 2025 Bulletin de sécurité IBM 7250971 du 12 novembre 2025 Bulletin de sécurité IBM 7251173 du 13 novembre 2025

Avis du CERT-FR

Objet: Multiples vulnérabilités dans les produits IBM

Gestion du document

Risques

Systèmes affectés

Résumé

Solutions

Documentation

Gestion détaillée du document