Risque(s)

• Déni de service à distance

Systèmes affectés

• IBM MobileFirst Platform Foundation versions 7.1.0.0 et 8.0.0.0 sans le dernier correctif de sécurité

Résumé

De multiples vulnérabilités ont été découvertes dans IBM WebSphere Liberty. Elles permettent à un

attaquant de provoquer un déni de service à distance.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité IBM 3285615 du 22 février 2020
  https://www.ibm.com/support/pages/node/3285615
• Référence CVE CVE-2019-9515
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9515
• Référence CVE CVE-2019-9518
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9518
• Référence CVE CVE-2019-9517
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9517
• Référence CVE CVE-2019-9512
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9512
• Référence CVE CVE-2019-9514
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9514
• Référence CVE CVE-2019-9513
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-9513