25 février 2025 Alerte Sécurité IBM i : Déni de service par contournement de base de données (12/02/2025)

🔍 Bulletin de Sécurité – IBM i : Vulnérabilité Affectant l’Accès à la Base de Données (CVE-2024-52895)

IBM i est concerné par une vulnérabilité pouvant entraîner un déni de service sur l’accès à la base de données. Cette faille, référencée sous CVE-2024-52895, est causée par un contournement des restrictions de capacité de la base de données.

📊 Score CVSS de base : 6.5

🔹 Impact potentiel :
Cette vulnérabilité pourrait perturber l’accès aux données en raison d’une gestion inappropriée des restrictions, affectant la disponibilité des services liés à la base de données IBM i.

🔹 Correctifs disponibles :
Les patchs correctifs sont disponibles pour les versions 7.4 et 7.5 uniquement. Il est recommandé aux utilisateurs de ces versions d’appliquer les mises à jour nécessaires pour renforcer la sécurité de leurs environnements. (Voir pièce jointe pour les correctifs)

📌 Ressource supplémentaire :
Pour consulter l’annonce officielle sur le site de support IBM :
🔗 IBM Security Bulletin – CVE-2024-52895

Il est conseillé aux administrateurs IBM i de prendre en compte cette mise à jour afin d’éviter toute interruption de service liée à cette vulnérabilité.

Posté dans