Multiples vulnérabilités critiques corrigées par IBM sur plusieurs de ses produits

Date de publication :

IBM a récemment publié plusieurs bulletins de sécurité concernant des vulnérabilités présentes sur plusieurs de ces produits. Les bulletins de sécurité traitent de 38 vulnérabilités ; 3 sont critiques, 8 importantes, 13 moyennes et 14 basses. L’exploitation de celles-ci pourrait mener à l’exécution arbitraire de code, au déni de service, à la divulgation d’informations, au  contournement de sécurité, à la consommation excessive de ressources, au  vol de cookie d’authentification, à l’élévation de privilèges ou encore à la prise de contrôle du système.

Aucun code d’exploitation de ces vulnérabilités n’est connu à ce jour. Les correctifs de sécurité ont été déployés et sont accessibles pour l’ensemble des utilisateurs. Une seule vulnérabilité, la CVE-2019-4036, n’a pas été corrigée.

Détails techniques :

Les trois vulnérabilités les plus critiques sont les suivantes :

    CVE-2919-2390 [CVSSv3 7.8] : le serveur MongoDB pourrait permettre à un attaquant à distance de créer un fichier de configuration OpenSLL malveillant à un endroit précis. L’attaquant peut exploiter cette vulnérabilité pour exécuter arbitrairement du code sur le système attaqué.
    CVE-2019-10197 [CVSSv3 9.1] : Samba pourrait permettre à un attaquant distant de contourner les restrictions de sécurité, causées par une erreur lorsque certains paramètres étaient définis dans le fichier de configuration Samba. Un attaquant pourrait exploiter cette vulnérabilité pour échapper au répertoire partagé et accéder au contenu des répertoires en dehors du partage et ainsi entraîner une divulgation d’informations.
    CVE-2019-2699 [CVSSv3 9.0] : vulnérabilité permettant la prise de contrôle du système par l’attaquant. Les détails techniques concernant cette vulnérabilité n’ont pas été transmis par IBM.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution arbitraire de code
    Déni de service
    Divulgation d’informations
    Contournement de sécurité
    Consommation excessive de ressources (CPU)
    Vol de cookie d’authentification
    Redirection arbitraire
    Élévation de privilèges
    Prise de contrôle du système

Criticité

    Score CVSS : 9.1

Existence d’un code d’exploitation de la vulnérabilité

    Aucune information concernant l’existence d’un code d’exploitation n’a été fournie par IBM.

Composants & versions vulnérables

    IBM Cloud App Management V2019.2.0
    IBM Cloud App Management V2019.2.1
    IBM Cloud App Management V2019.2.2
    IBM Spectrum Scale V5.0.3.0 through V5.0.3.3
    IBM i versions 7.2, 7.3 et 7.4
    WebSphere Application Server V8.5.0.1 à V8.5.5.15
    IBM Cloud Manager with OpenStack 4.3
    IBM Tivoli System Automation Application Manager 4.1
    IBM Security Access Manager (toutes versions)
    IBM Cloud Orchestrator and IBM Cloud Orchestrator Enterprise Edition V2.5, V2.5.0.1, V2.5.02. V2.5.0.3, V2.5.0.4, V2.5.0.5, V2.5.0.6, V2.5.0.7, V2.5.0.8, V2.5.0.9
    IBM Cloud Orchestrator and IBM Cloud Orchestrator Enterprise V2.4, V2.4.0.1, V2.4.0.2, V2.4.0.3, V2.4.0.4, V2.4.0.5

CVE

    CVE-2019-2389
    CVE-2019-2390
    CVE-2019-2602
    CVE-2019-2602
    CVE-2019-2684
    CVE-2019-2684
    CVE-2019-2697
    CVE-2019-2697
    CVE-2019-2698
    CVE-2019-2698
    CVE-2019-2699
    CVE-2019-2762
    CVE-2019-2766
    CVE-2019-2769
    CVE-2019-2786
    CVE-2019-2816
    CVE-2019-4036
    CVE-2019-4473
    CVE-2019-7317
    CVE-2019-9511
    CVE-2019-9512
    CVE-2019-9513
    CVE-2019-9514
    CVE-2019-9515
    CVE-2019-9516
    CVE-2019-9517
    CVE-2019-9518
    CVE-2019-10081
    CVE-2019-10082
    CVE-2019-10092
    CVE-2019-10097
    CVE-2019-10098
    CVE-2019-10197
    CVE-2019-10245
    CVE-2019-10245
    CVE-2019-11771
    CVE-2019-11772
    CVE-2019-11775

Solutions ou recommandations

Mise en place de correctif de sécurité

  • L’ensemble des vulnérabilités a été corrigé par IBM, excepté la vulnérabilité CVE-2019-4036 (CVSSv3 7.5) qui ne dispose pas de correctif de sécurité à ce jour.

Solution de contournement

  • Une solution de contournement existe pour la vulnérabilité CVE-2019-4036 qui n’a pas été corrigée. Les détails de celle-ci sont consultables ici. 

Liens