De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
WebSphere eXtreme Scale versions 8.6.x.x antérieures à 8.6.2.2 avec le correctif de sécurité PH73641 iFix
VIOS versions 4.1 sans le correctif ntp.rte.7.3
AIX versions 7.2 sans le correctif ntp.rte.7.2
Sterling B2 versions 6.2.1.x antérieures à 6.2.1.3
QRadar App SDK toutes versions antérieures à 2.2.8
QRadar Use Case Manager App toutes versions antérieures à 4.2.1
Sterling B2 versions 6.2.2.x antérieures à 6.2.2.2
Cognos Analytics versions 12.1.x antérieures à 12.1.3 FP2
Sterling File Gateway versions 6.2.2.x antérieures à 6.2.2.2
QRadar Pulse App toutes versions antérieures à 2.2.18
AIX versions 7.3.4 sans le correctif tmux.rte.3.5.1.1
Cognos Analytics versions 12.0.x antérieures à 12.0.4 FP3
Sterling B2B Integrator versions 6.2.1.x antérieures à 6.2.1.3
Sterling File Gateway versions 6.2.1.x antérieures à 6.2.1.3
Db2 versions 1.2.x antérieures à 1.2.1
Security QRadar Log Management AQL Plugin versions 1.x.x antérieures à 1.1.11
Sterling B2B Integrator versions 6.2.2.x antérieures à 6.2.2.2
AIX versions 7.3 sans le correctif ntp.rte.7.3
SOAR QRadar Plugin App versions 5.x antérieures à 5.7.1
Consulter le bulletin officiel sur cert.cyber.gouv.fr →
Contenu provenant de sources officielles (CERT-FR / CISA), reproduit tel quel (y compris en anglais pour CISA KEV) sans traduction ni ajout d'information non fournie par la source.