Risque(s)

• Exécution de code arbitraire à distance
• Atteinte à la confidentialité des données

Systèmes affectés

• IBM SDK Java Technology Edition versions 7.0.x antérieures à 7.0.10.80
• IBM SDK Java Technology Edition versions 7.1.x antérieures à 7.1.4.80
• IBM SDK

Java Technology Edition versions 8.0.x antérieures à 8.0.6.25

IBM SDK Java Technology Edition versions 11.0.x antérieures à 11.0.10.0

Résumé

De multiples vulnérabilités ont été découvertes dans IBM SDK Java Technology Edition. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6414721 du 11 février 2021
  https://www.ibm.com/support/pages/node/6414721
• Référence CVE CVE-2020-14803
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14803
• Référence CVE CVE-2020-27221
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27221