La solution IBM Tivoli Monitoring affectée suite à des vulnérabilités

Date de publication :

IBM a publié un bulletin de sécurité, portant sur différentes versions de son produit IBM Tivoli Monitoring, suite à des vulnérabilités sur IBM WebSphere Application Server. Parmi les vulnérabilités corrigées, 1 est considérée comme importante, 1 comme moyenne et la dernière comme étant mineure.

L'impact de la vulnérabilité importante sur la disponibilité, l'intégrité et la confidentialité des données est élevé. En effet, l'exploitation de la vulnérabilité la plus importante peut être réalisée à distance, ne nécessite ni privilège, ni interaction avec un utilisateur et se révèle simple à mettre en œuvre.

Dans ce bulletin de sécurité, les vulnérabilités identifiées affectent les produits suivants :

  • IBM Tivoli Monitoring versions 6.3.0 à 6.3.0 FP7
  • IBM Tivoli Monitoring versions 6.2.3 à 6.2.3 FP5

Aucune des vulnérabilités identifiées n'a été exploitée.

Détails Techniques :

La vulnérabilité importante est référencée comme suit :

  • CVE-2019-9638 [CVSS V3 8.1] : Une vulnérabilité sur IBM WebSphere Application Server pourrait permettre à un attaquant connecté à distance d'exécuter du code arbitraire Java via une classe client administrative à partir d'un objet sérialisé provenant de sources non fiables.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

  • Atteinte à la confidentialité des données
  • Déni de service
  • Modification des paramètres

Criticité

  • Score CVSS : 8.1

Existence d’un code d’exploitation de la vulnérabilité

  • Aucun code d'exploitation n'est publiquement disponible pour les vulnérabilités identifiées.

Composants & versions vulnérables

  • IBM Tivoli Monitoring versions 6.3.0 à 6.3.0 FP7
  • IBM Tivoli Monitoring versions 6.2.3 à 6.2.3 FP5

CVE

  • CVE-2018-1904 [CVSS v3 7.5]
  • CVE-2018-1996
  • CVE-2018-1902

Solutions ou recommandations

Mise en place de correctif de sécurité

IBM a publié des mises à jour pour chacun des produits mentionnés dans le bulletin de sécurité.

Solution de contournement

Aucune solution de contournement n'a été proposée pour les vulnérabilités identifiées.

Liens