IBM Guardium Data Protection: Heap-basierter Pufferüberlauf im MongoDB-Protokollparser
Zusammenfassung
IBM Guardium Data Protection in den Versionen 12.0, 12.1 und 12.2 enthält einen heap-basierten Pufferüberlauf im MongoDB-Protokollparser. Ein entfernter Angreifer kann einen speziell präparierten MongoDB-SCRAM-Benutzernamen mit übermässiger Länge senden und dadurch den Speicher beschädigen, was zu einem Denial of Service oder zur Ausführung beliebigen Codes führen kann. Für den Angriff ist keine Authentifizierung nötig, daher hängt das Risiko davon ab, ob die Guardium-Komponente aus nicht vertrauenswürdigen Netzen erreichbar ist. Die NVD führt CVSS 9.8 (kritisch), das IBM-Bulletin hingegen 8.1 mit höherer Angriffskomplexität.
Betroffen
- IBM Guardium Data Protection 12.0
- IBM Guardium Data Protection 12.1
- IBM Guardium Data Protection 12.2
- Betroffene Komponente: Sniffer-Komponente, MongoDB-Protokollparser
Behoben in
Unbekannt. Das IBM-Bulletin 7291674 empfiehlt für alle betroffenen Versionen das neueste Sniffer-Patch für Guardium Data Protection. Eine Drittquelle nennt SqlGuard_12.0p4018_SnifferUpdate, ob dieses Patch diese CVE abdeckt, ist jedoch nicht verifiziert.
Umgehung
Vom Hersteller keine veröffentlicht.
Ausnutzung
- Zum Zeitpunkt der Erstellung ist keine aktive Ausnutzung in freier Wildbahn bekannt.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
Unsere Empfehlung
- Alle Guardium-Data-Protection-Appliances, Collectors und Sniffer-Komponenten der Versionen 12.0 bis 12.2 inventarisieren.
- Sicherstellen, dass Guardium nicht aus dem Internet erreichbar ist, und den Zugriff auf Collector- und Sniffer-Schnittstellen auf vertrauenswürdige Hosts beschränken.
- Das IBM-Bulletin 7291674 auf die exakte Korrektur für CVE-2026-82335 prüfen und diese prioritär installieren.
- Auf Berichte über Ausnutzung, Proofs of Concept und Aufnahme in den CISA-KEV-Katalog achten.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7291674 www.ibm.com
- Rapid7 via Vulners: CVE-2026-82335 vulners.com
- Strix: CVE-2026-82335 www.strix.ai
- Positive Technologies PT-2026-108174 vulners.com
- CVE daily brief digest (CVSS 9.8) github.com
- Action1 vulnerability digest October 2026 www.action1.com
- Safeguard: CVE-2026-84246 Sniffer patch (sibling CVE, same bulletin) safeguard.sh
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:25.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.