IBM Guardium Data Protection: Informationsoffenlegung durch fest codierten kryptografischen Schlüssel
Zusammenfassung
IBM Guardium Data Protection in den Versionen 12.1 und 12.2 verwendet einen fest codierten kryptografischen Schlüssel. Ein entfernter Angreifer ohne Anmeldedaten könnte dadurch potenziell sensible Informationen abrufen. Der CNA bewertet die Schwachstelle mit CVSS 8.1 (hoch), die Angriffskomplexität ist jedoch hoch und die Details zur Ausnutzung sind nicht öffentlich beschrieben.
Betroffen
- IBM Guardium Data Protection 12.1
- IBM Guardium Data Protection 12.2
Behoben in
- Behobene Versionen: Unbekannt. Das IBM-Bulletin (node/7293014) besagt, dass IBM die Schwachstelle mit einem Update behoben hat, die Liste der behobenen Versionen konnte in den verfügbaren Quellen jedoch nicht verifiziert werden.
Umgehung
- Unbekannt. Das IBM-Bulletin nennt keine Workarounds oder Massnahmen.
Ausnutzung
- Kein Nachweis einer Ausnutzung in freier Wildbahn; laut einer Quelle nicht im CISA-KEV-Katalog.
- Kein öffentlicher Proof of Concept gefunden; die Art der Ausnutzung ist nicht öffentlich beschrieben.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
Unsere Empfehlung
- Alle Guardium-12.1- und 12.2-Appliances identifizieren (Central Manager, Aggregatoren, Collectors).
- Prüfen, ob eine Appliance aus dem Internet erreichbar ist, und den Zugriff auf vertrauenswürdige Admin-Netze beschränken.
- Das IBM-Bulletin https://www.ibm.com/support/pages/node/7293014 auf die behobene Version prüfen und das Update zeitnah einspielen.
- Bei IBM Support nachfragen, ob ein Hotfix existiert und ob der Schlüssel über Installationen hinweg geteilt wird.
- Zugriffe auf gespeicherte sensitive Daten auf Auffälligkeiten prüfen und Logs überwachen.
- NVD und CISA KEV erneut prüfen, da die NVD-Analyse noch aussteht.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin CVE-2026-82891 www.ibm.com
- OpenCVE: CVE-2026-82891 app.opencve.io
- Vulners CVE List: CVE-2026-82891 vulners.com
- Strix: CVE-2026-82891 www.strix.ai
- ThreatInt: CVE-2026-82891 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 18:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.