تنبيه متعدد les produits IBM

 تنبيه متعدد les produits IBM

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – ملخص حول الثغرة
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2024-AVI-0350
العنوان Multiples vulnérabilités dans les produits IBM
تاريخ الاصدار الأول 26 avril 2024
تاريخ أخر تحديث 26 avril 2024
المصادر Bulletin de sécurité IBM 7148847 du 19 avril 2024
Bulletin de sécurité IBM 7149055 du 22 avril 2024
Bulletin de sécurité IBM 7149195 du 23 avril 2024
Bulletin de sécurité IBM 7149294 du 23 avril 2024
المرفقات Aucune(s)
المخاطر:

  • Non spécifié par l’éditeur
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

الأنظمة المثأثرة:

  • WebSphere Remote Server versions 9.1, 9.0 et 8.5 sans les derniers correctifs de sécurité
  • WebSphere Service Registry and Repository version 8.5 sans les derniers correctifs de sécurité
  • Sterling Connect:Direct Web Services versions 6.0.x, migrer sur une version corrigée
  • Sterling Connect:Direct Web Services versions 6.1.x antérieures à 6.1.0.24
  • Sterling Connect:Direct Web Services versions 6.2.x antérieures à 6.2.0.23
  • Sterling Connect:Direct Web Services versions 6.3.x antérieures à 6.3.0.7
  • Db2 on Cloud Pak for Data versions antérieures à 4.8.4
  • Db2 Warehouse on Cloud Pak for Data versions antérieures à 4.8.4
ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

 

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *