Risque(s)

• Exécution de code arbitraire à distance
• Déni de service à distance
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• IBM Spectrum Protect

Plus versions 10.1.x antérieures à 10.1.8.1

Résumé

De multiples vulnérabilités ont été découvertes dans IBM Spectrum Protect. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6467281 du 28 juin 2021
  https://www.ibm.com/support/pages/node/6467281
• Bulletin de sécurité IBM 6466435 du 28 juin 2021
  https://www.ibm.com/support/pages/node/6466435
• Bulletin de sécurité IBM 6466599 du 28 juin 2021
  https://www.ibm.com/support/pages/node/6466599
• Référence CVE CVE-2021-29921
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29921
• Référence CVE CVE-2021-28363
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-28363
• Référence CVE CVE-2020-28476
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-28476
• Référence CVE CVE-2021-3177
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-3177
• Référence CVE CVE-2021-21362
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21362
• Référence CVE CVE-2021-33503
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-33503
• Référence CVE CVE-2021-31525
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-31525
• Référence CVE CVE-2020-14147
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-14147
• Référence CVE CVE-2021-27919
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-27919
• Référence CVE CVE-2020-7929
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-7929
• Référence CVE CVE-2021-21342
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21342
• Référence CVE CVE-2021-21350
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21350
• Référence CVE CVE-2021-21346
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21346
• Référence CVE CVE-2021-21349
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21349
• Référence CVE CVE-2021-21341
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21341
• Référence CVE CVE-2021-21345
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21345
• Référence CVE CVE-2021-21348
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21348
• Référence CVE CVE-2021-21344
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21344
• Référence CVE CVE-2021-21347
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21347
• Référence CVE CVE-2021-21343
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21343
• Référence CVE CVE-2021-21351
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21351
• Référence CVE CVE-2021-21285
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21285
• Référence CVE CVE-2021-21284
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-21284
• Référence CVE CVE-2021-29505
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-29505
• Référence CVE CVE-2020-26217
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26217
• Référence CVE CVE-2021-22884
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22884
• Référence CVE CVE-2021-22883
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-22883
• Référence CVE CVE-2021-23358
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-23358
• Référence CVE CVE-2020-26258
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26258
• Référence CVE CVE-2020-26259
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-26259