تنبيه متعدد les produits IBM

 تنبيه متعدد les produits IBM

 

محتويات التنبيه:
  1. – جدول معلومات
  2. – المخاطر
  3. – الأنظمة المثأثرة
  4. – ملخص حول الثغرة
  5. – الحلول
  6. – المصادر
معلومات :
المرجع CERTFR-2024-AVI-0385
العنوان Multiples vulnérabilités dans les produits IBM
تاريخ الاصدار الأول 10 mai 2024
تاريخ أخر تحديث 10 mai 2024
المصادر Bulletin de sécurité IBM 7150196 du 03 mai 2024
Bulletin de sécurité IBM 7150276 du 05 mai 2024
Bulletin de sécurité IBM 7150277 du 05 mai 2024
Bulletin de sécurité IBM 7150297 du 06 mai 2024
Bulletin de sécurité IBM 7150362 du 07 mai 2024
Bulletin de sécurité IBM 7150684 du 09 mai 2024
Bulletin de sécurité IBM 7150798 du 09 mai 2024
Bulletin de sécurité IBM 7150799 du 09 mai 2024
Bulletin de sécurité IBM 7150802 du 09 mai 2024
Bulletin de sécurité IBM 7150803 du 09 mai 2024
Bulletin de sécurité IBM 7150804 du 09 mai 2024
المرفقات Aucune(s)
المخاطر:

  • Atteinte à l’intégrité des données
  • Atteinte à la confidentialité des données
  • Contournement de la politique de sécurité
  • Déni de service à distance
  • Exécution de code arbitraire à distance
  • Injection de code indirecte à distance (XSS)
  • Non spécifié par l’éditeur
  • Élévation de privilèges

الأنظمة المثأثرة:

  • SOAR QRadar Plugin App versions antérieures à 5.4.0
  • QRadar SIEM versions 7.5.x antérieures à 7.5.0 UP8 IF02
  • Sterling Connect:Direct Web Services versions antérieures à 6.1.0.24
  • Sterling Connect:Direct Web Services versions  6.2.x antérieures à 6.2.0.23
  • Sterling Connect:Direct Web Services versions  6.3.x antérieures à 6.3.0.7
  • IBM Sterling Connect:Direct Web Services (Certified Container) toutes versions sans le dernier correctif de sécurité
  • AIX et VIOS sans le dernier correctif de sécurité
ملخص الثغرة:

De multiples vulnérabilités ont été découvertes dans les produits IBM. Certaines d’entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une élévation de privilèges et un déni de service à distance.

الحلول من هده الثغرة:

Se référer au bulletin de sécurité de l’éditeur pour l’obtention des correctifs (cf. section Documentation).

المصادر:

 

Similar Posts

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *