Alertes de sécurité IBM : multiples vulnérabilités critiques à corriger

Le Centre d'expertise gouvernemental de réponse et de traitement des attaques informatiques (CERT-FR) a publié un avis d'alerte concernant plusieurs vulnérabilités critiques identifiées dans les solutions IBM. Ces failles, documentées dans des bulletins de sécurité récents, exposent les infrastructures à des menaces majeures, notamment :

• Exécution de code arbitraire à distance ;
• Élévation de privilèges ;
• Déni de service à distance ;
• Atteintes à l'intégrité et à la confidentialité des données ;
• Contournement des politiques de sécurité.

Produits IBM impactés et versions concernées

Les vulnérabilités touchent un large éventail de solutions IBM, dont les principales sont :

• IBM AIX (versions 7.3.x non corrigées) ;
• IBM Db2 (Cloud Pak for Data et Db2 Warehouse, versions antérieures à v5.4 patch 3) ;
• IBM QRadar (Data Synchronization App, Pulse App et SIEM, versions non à jour) ;
• IBM Sterling (B2B Integrator, File Gateway et Control Center, versions non corrigées) ;
• IBM WebSphere Application Server (Liberty et versions 8.5.x/9.0.x non patchées).

Les correctifs sont disponibles via les bulletins de sécurité IBM référencés, mais leur application doit être prioritaire pour limiter l'exposition aux risques.

Recommandations et actions à mener

Les organisations utilisant les produits IBM concernés sont invitées à :

• Identifier les versions installées et vérifier leur conformité aux correctifs disponibles ;
• Appliquer sans délai les mises à jour de sécurité publiées par l'éditeur ;
• Renforcer les contrôles d'accès et les mécanismes de surveillance des systèmes ;
• Évaluer l'impact potentiel des vulnérabilités non spécifiées par IBM.

Les bulletins de sécurité IBM détaillent les correctifs à déployer pour chaque produit concerné. Une gestion rigoureuse des versions et une veille proactive des alertes de sécurité restent essentielles pour maintenir la résilience des systèmes.

Source : ANSSI / CERT-FR — Alertes & avis