Risque(s)

• Exécution de code arbitraire à distance

Systèmes affectés

• Tivoli Network Manager versions 4.2.x antérieures à 4.2.0.14

Résumé

De multiples vulnérabilités ont été découvertes dans IBM Tivoli Network Manager. Elles permettent à un

attaquant de provoquer une exécution de code arbitraire à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 6572281 du 14 avril 2022
  https://www.ibm.com/support/pages/node/6572281
• Référence CVE CVE-2021-38294
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-38294
• Référence CVE CVE-2021-40865
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-40865