CERTFR-2023-AVI-0240 : Multiples vulnérabilités dans les produits IBM (17 mars 2023)
Publié le 17 mars 2023 09:35
Risque(s)
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Déni de service à distance
- Exécution de code arbitraire à distance
- Élévation de privilèges
Systèmes affectés
- Sterling Global Mailbox versions 6.0.3.x antérieures à 6.0.3.8
- Sterling Global Mailbox versions 6.1.2.x antérieures à 6.1.2.2
- Sterling B2B Integrator versions 6.0.x antérieures à 6.0.3.8
- Sterling B2B Integrator versions 6.1.x antérieures à 6.1.2.1
- Spectrum Protect Plus versions 10.1.x antérieures à 10.1.14
- Spectrum Copy Data Management versions 2.2.x antérieures à 2.2.19.0
- Spectrum Protect Client versions 8.1.x antérieures à 8.1.17.2
- Spectrum Protect for Space Management versions 8.1.x antérieures à 8.1.17.2
Résumé
De multiples vulnérabilités ont été découvertes dans les produits IBM. Elles permettent à un attaquant de provoquer une atteinte à l'intégrité des données, une exécution de code arbitraire à distance, un déni de service à distance, un contournement de la politique de sécurité, une élévation de privilèges et une atteinte à la confidentialité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation