IBM Guardium Data Protection: SQL-Injection
Zusammenfassung
IBM Guardium Data Protection in den Versionen 12.0, 12.1 und 12.2 enthält eine SQL-Injection-Schwachstelle (CWE-89). Ein entfernter Angreifer ohne Authentifizierung und ohne Benutzerinteraktion kann speziell aufbereitete SQL-Anweisungen senden, um Informationen in der Back-End-Datenbank einzusehen, hinzuzufügen, zu ändern oder zu löschen. Die CVE-Daten nennen einen CVSS-Wert von 9.8, während das IBM-Bulletin für diese CVE 8.6 angibt; die Werte unterscheiden sich somit je nach Quelle.
Betroffen
- IBM Guardium Data Protection 12.0
- IBM Guardium Data Protection 12.1
- IBM Guardium Data Protection 12.2
IBM nennt die Sniffer-Komponente als betroffene Komponente.
Behoben in
Für diese CVE spezifisch unbekannt.
- IBM empfiehlt, für alle betroffenen Versionen das neueste Sniffer-Patch für Guardium Data Protection einzuspielen. Das Bulletin verweist auf die Fix-ID SqlGuard_12.0p4018_SnifferUpdate.
Umgehung
Im Sicherheitsbulletin von IBM sind keine Workarounds veröffentlicht.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS etwa 0.003, was auf eine geringe prognostizierte Ausnutzungswahrscheinlichkeit hinweist.
Unsere Empfehlung
- Das neueste Sniffer-Patch für IBM Guardium Data Protection auf allen betroffenen Versionen einspielen und die Fix-Details im IBM-Bulletin prüfen.
- Den Zugriff auf Guardium-Management- und Sniffer-Schnittstellen auf vertrauenswürdige Netze beschränken und sicherstellen, dass keine davon aus dem Internet erreichbar ist.
- Logs auf ungewöhnliche SQL-Syntax in Web-Anfragen prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: Multiple vulnerabilities affect the Sniffer component www.ibm.com
- Vulners CIRCL record for CVE-2026-81932 vulners.com
- Strix CVE record for CVE-2026-81932 www.strix.ai
- RedPacket Security CVE alert for CVE-2026-81932 www.redpacketsecurity.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:16.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.