IBM Sterling Connect:Direct for Unix: Lokale Rechteausweitung
Zusammenfassung
IBM Sterling Connect:Direct for UNIX in den Versionen 6.3.0.0 bis 6.3.0.7 und 6.4.0.0 bis 6.4.0.6 enthält eine Schwachstelle bei der Verwaltung von Berechtigungen (CWE-269). Ein lokaler Angreifer mit einem Konto mit niedrigen Rechten kann erhöhte Rechte erlangen. Es ist keine Benutzerinteraktion nötig, der lokale Zugriff schon, daher besteht das Risiko vor allem nach einer anderen Kompromittierung oder durch einen böswilligen Insider.
Betroffen
- IBM Sterling Connect:Direct for UNIX 6.3.0.0 bis 6.3.0.7.iFix029
- IBM Sterling Connect:Direct for UNIX 6.4.0.0 bis 6.4.0.6.iFix020
Behoben in
- Linie 6.3: 6.3.0.7.iFix030 anwenden, enthalten in 6.3.0.7.iFix033 (IBM Fix Central)
- Linie 6.4: 6.4.0.6.iFix021 anwenden, enthalten in 6.4.0.6.iFix025 (IBM Fix Central)
Umgehung
Unbekannt. IBM nennt keine Workarounds oder Massnahmen; das Einspielen des Updates ist die Empfehlung des Herstellers.
Ausnutzung
- Zum Zeitpunkt der IBM-Sicherheitsmitteilung ist keine Ausnutzung bekannt.
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- In den geprüften Quellen ist kein öffentlicher Exploit aufgeführt.
Unsere Empfehlung
- Prüfen, ob auf Systemen Connect:Direct for UNIX läuft und welcher Fix-Stand installiert ist.
- Den neuesten Fix Pack von IBM Fix Central gemäss obiger Angaben einspielen.
- Bis zur Behebung lokale Shell-Konten auf diesen Systemen einschränken und prüfen, wer sich lokal anmelden kann.
- NVD und die IBM-Sicherheitsmitteilung auf Aktualisierungen überwachen, da die NVD-Analyse noch ausstand.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin (node/7292735) www.ibm.com
- VulDB entry 422580 vuldb.com
- HOL Guard CVE record hol.org
- Strix CVE record www.strix.ai
- Eudoria intel item eudoria.it
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 12:17.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.