Risque(s)

• Déni de service à distance
• Atteinte à l'intégrité des données
• Élévation de privilèges

Systèmes affectés

• IBM WebSphere Cast Iron versions antérieures à 7.5.0.0
• IBM WebSphere Cast Iron versions antérieures à 7.5.0.1
• IBM WebSphere Cast Iron versions

antérieures à 7.5.1.0

IBM App Connect Professional versions antérieures à 7.5.2.0

IBM App Connect Professional versions antérieures à 7.5.3.0

IBM App Connect Professional versions antérieures à 7.5.4.0

IBM App Connect Professional versions antérieures à 7.5.5.0

IBM Rational Application Developer pour WebSphere Software versions antérieures à 9.6

IBM Rational Application Developer pour WebSphere Software versions antérieures à 9.7

Résumé

De multiples vulnérabilités ont été découvertes dans les produits IBM. Elles permettent à un attaquant de provoquer un déni de service à distance, une atteinte à l'intégrité des données et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6516792 du 16 novembre 2021
  https://www.ibm.com/support/pages/node/6516792
• Bulletin de sécurité IBM 6516646 du 16 novembre 2021
  https://www.ibm.com/support/pages/node/6516646
• Référence CVE CVE-2021-39134
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-39134
• Référence CVE CVE-2021-2432
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2432
• Référence CVE CVE-2021-2369
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2369
• Référence CVE CVE-2021-2388
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-2388