25 février 2025 Alerte Sécurité IBM i : Elévation de privilèges (25/02/2025)

🚨 Alerte Critique de Sécurité : Vulnérabilité IBM i (CVE-2024-55898) – Risque Élevé d’Élévation de Privilèges 🚨

Une faille majeure a été identifiée sur IBM i, exposant les systèmes à un risque critique d’élévation de privilèges. Cette vulnérabilité, référencée sous le code CVE-2024-55898, est due à un élément de chemin de recherche non contrôlé, permettant à un utilisateur malveillant de prendre le contrôle total du système.

🔴 Détail de la menace :
Un utilisateur disposant des droits nécessaires pour compiler ou restaurer un programme peut exploiter un appel de bibliothèque non qualifié afin d’exécuter du code sous privilèges administrateur. Un attaquant pourrait ainsi compromettre l’ensemble de l’environnement IBM i en détournant l’exécution du code.

📊 Indice de gravité : CVSS 8.5 / 10 (Critique)

⚠️ Actions immédiates à prendre :
Il est impératif d’appliquer les patchs correctifs correspondant à votre version IBM i afin de sécuriser vos systèmes. Le nom des correctifs est disponible en pièce jointe et doit être déployé sans délai.

📌 Pour plus d’informations :
Consultez la publication officielle IBM sur le support en ligne :
🔗 IBM Security Bulletin – CVE-2024-55898

N’attendez pas ! Plus cette vulnérabilité reste active, plus le risque d’exploitation augmente. Agissez dès maintenant pour protéger vos environnements IBM i.

Posté dans