IBM Guardium Data Protection: Pufferüberlauf in Sniffer-Komponente
Zusammenfassung
IBM Guardium Data Protection in den Versionen 12.0, 12.1 und 12.2 enthält einen Pufferüberlauf (CWE-120) in der Sniffer-Komponente. Ein entfernter Angreifer kann diese Schwachstelle ohne Authentifizierung und ohne Benutzerinteraktion ausnutzen, um beliebigen Code auszuführen, wie in der Bulletin von IBM beschrieben. IBM stuft die Schwachstelle mit CVSS 8.1 und hoher Angriffskomplexität ein, während die NVD 9.8 mit niedriger Angriffskomplexität angibt; das tatsächliche Risiko hängt daher von den Bedingungen in Ihrer Umgebung ab.
Betroffen
- IBM Guardium Data Protection 12.0
- IBM Guardium Data Protection 12.1
- IBM Guardium Data Protection 12.2
- Betroffene Komponente: Sniffer-Komponente
Behoben in
- Die neueste IBM Guardium Data Protection Sniffer-Patch installieren (im IBM-Bulletin als SqlGuard_12.0p4018_SnifferUpdate bezeichnet; auf IBM Fix Central bestätigen).
- Behobene Versionsnummern pro Release-Linie: Unbekannt.
Umgehung
- Im IBM-Bulletin ist kein Workaround aufgeführt (Workarounds and Mitigations: None).
- Die Einschränkung des Netzwerkzugriffs auf Guardium-Appliances ist eine allgemeine Massnahme und keine von IBM dokumentierte Gegenmassnahme.
Ausnutzung
- Gemäss Research Notes nicht im CISA-KEV-Katalog aufgeführt.
- CISA-SSVC-Bewertung: Exploitation none, Automatable no, Technical Impact total.
- Kein öffentlicher Proof of Concept gefunden; dies schliesst einen solchen nicht aus.
Unsere Empfehlung
- Alle Guardium-Collectors und -Aggregators der Versionen 12.0 bis 12.2 inventarisieren.
- Den anwendbaren Sniffer-Patch im IBM-Bulletin 7291674 bestätigen und installieren.
- Netzwerkzugriff auf die Guardium-Management- und Überwachungsschnittstellen für den überwachten Datenverkehr einschränken.
- Das vollständige Bulletin auf die weiteren Sniffer- und S-TAP-CVEs prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7291674 www.ibm.com
- Rapid7 vulners entry for CVE-2026-84198 vulners.com
- Strix CVE entry for CVE-2026-84198 www.strix.ai
- Safeguard blog on CVE-2026-84198 safeguard.sh
- IBM Guardium Sniffer CVE mirror cve.imfht.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.