Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Atteinte à l'intégrité des données

Systèmes affectés

• Client IBM Spectrum Protect Backup-Archive versions 8.1.x antérieures à 8.1.12
• Client IBM Spectrum Protect Backup-Archive versions 7.1.x antérieures à

7.1.8.11

IBM Spectrum Protect for Space Management versions 8.1.x antérieures à 8.1.12

IBM Spectrum Protect for Virtual Environments versions 8.1.x antérieures à 8.1.12

IBM Spectrum Protect for Virtual Environments versions 7.1.x antérieures à 7.1.8.11

Résumé

De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6445483 du 25 juin 2021
  https://www.ibm.com/support/pages/node/6445483
• Bulletin de sécurité IBM 6445497 du 25 juin 2021
  https://www.ibm.com/support/pages/node/6445497
• Référence CVE CVE-2021-29672
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29672
• Référence CVE CVE-2021-20546
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20546
• Référence CVE CVE-2020-27221
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-27221
• Référence CVE CVE-2020-14782
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14782