CERTFR-2024-AVI-0324 : Multiples vulnérabilités dans Oracle Systems (18 avril 2024)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données

Systèmes affectés

• Oracle Solaris version 11 sans les derniers correctifs de sécurité
• Oracle Solaris Cluster version 4 sans les derniers correctifs de sécurité
• Oracle StorageTek Tape Analytics (STA) version 2.5 sans les derniers correctifs de sécurité
• Oracle ZFS Storage Appliance Kit version 8.8 sans les derniers correctifs de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans Oracle Systems. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Oracle cpuapr2024 du 16 avril 2024
  https://www.oracle.com/security-alerts/cpuapr2024.html
• Bulletin de sécurité Oracle cpuapr2024verbose du 16 avril 2024
  https://www.oracle.com/security-alerts/cpuapr2024verbose.html
• Référence CVE CVE-2022-42920
  https://www.cve.org/CVERecord?id=CVE-2022-42920
• Référence CVE CVE-2022-34381
  https://www.cve.org/CVERecord?id=CVE-2022-34381
• Référence CVE CVE-2020-35168
  https://www.cve.org/CVERecord?id=CVE-2020-35168
• Référence CVE CVE-2024-20999
  https://www.cve.org/CVERecord?id=CVE-2024-20999
• Référence CVE CVE-2024-21059
  https://www.cve.org/CVERecord?id=CVE-2024-21059
• Référence CVE CVE-2022-42890
  https://www.cve.org/CVERecord?id=CVE-2022-42890
• Référence CVE CVE-2023-24998
  https://www.cve.org/CVERecord?id=CVE-2023-24998
• Référence CVE CVE-2022-45688
  https://www.cve.org/CVERecord?id=CVE-2022-45688
• Référence CVE CVE-2023-1436
  https://www.cve.org/CVERecord?id=CVE-2023-1436
• Référence CVE CVE-2022-24839
  https://www.cve.org/CVERecord?id=CVE-2022-24839
• Référence CVE CVE-2022-42003
  https://www.cve.org/CVERecord?id=CVE-2022-42003
• Référence CVE CVE-2023-1370
  https://www.cve.org/CVERecord?id=CVE-2023-1370
• Référence CVE CVE-2021-37533
  https://www.cve.org/CVERecord?id=CVE-2021-37533
• Référence CVE CVE-2023-20863
  https://www.cve.org/CVERecord?id=CVE-2023-20863
• Référence CVE CVE-2024-21104
  https://www.cve.org/CVERecord?id=CVE-2024-21104
• Référence CVE CVE-2022-36033
  https://www.cve.org/CVERecord?id=CVE-2022-36033
• Référence CVE CVE-2021-36374
  https://www.cve.org/CVERecord?id=CVE-2021-36374
• Référence CVE CVE-2024-21105
  https://www.cve.org/CVERecord?id=CVE-2024-21105
• Référence CVE CVE-2020-29508
  https://www.cve.org/CVERecord?id=CVE-2020-29508
• Référence CVE CVE-2020-35163
  https://www.cve.org/CVERecord?id=CVE-2020-35163
• Référence CVE CVE-2020-35164
  https://www.cve.org/CVERecord?id=CVE-2020-35164
• Référence CVE CVE-2020-35166
  https://www.cve.org/CVERecord?id=CVE-2020-35166
• Référence CVE CVE-2020-35167
  https://www.cve.org/CVERecord?id=CVE-2020-35167
• Référence CVE CVE-2021-36373
  https://www.cve.org/CVERecord?id=CVE-2021-36373
• Référence CVE CVE-2022-42004
  https://www.cve.org/CVERecord?id=CVE-2022-42004
• Référence CVE CVE-2022-41704
  https://www.cve.org/CVERecord?id=CVE-2022-41704