IBM Guardium Data Protection: SQL-Injection erlaubt beliebige SQL-Befehle
Zusammenfassung
IBM Guardium Data Protection in den Versionen 12.2.2 und 12.1 enthält eine SQL-Injection-Schwachstelle (CWE-89), weil Sonderzeichen in SQL-Befehlen nicht korrekt neutralisiert werden. Ein entfernter Angreifer kann ohne Authentifizierung und ohne Benutzerinteraktion beliebige SQL-Befehle ausführen, was die Vertraulichkeit, Integrität und Verfügbarkeit der im Gerät gespeicherten Daten beeinträchtigen kann. Der NVD-Eintrag nennt einen CVSS-Basiswert von 9.8 (kritisch), einige Sekundärquellen nennen 8.1; bis IBM dies bestätigt, ist der höhere Wert anzunehmen.
Betroffen
- IBM Guardium Data Protection 12.2.2
- IBM Guardium Data Protection 12.1
Behoben in
- IBM empfiehlt für alle betroffenen Versionen die Installation des Guardium Data Protection Edge-Patches 12.0p15004 (gemäss IBM-CVE-Eintrag).
- IBM empfiehlt für alle betroffenen Versionen die Installation des Guardium Data Protection-Patches 12.0p147 (gemäss IBM-CVE-Eintrag).
- Die genauen Patch-Bezeichnungen und deren Anwendbarkeit sind vor der Installation im IBM-Sicherheitsbulletin und in IBM Fix Central zu bestätigen.
Umgehung
Unbekannt. In den Quellen wurde kein Workaround des Herstellers gefunden.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, technische Auswirkung total.
- In den Quellen wurde kein öffentlicher Proof of Concept und keine bestätigte aktive Ausnutzung gefunden.
Unsere Empfehlung
- Prüfen, ob auf einem Guardium Data Protection-Gerät die Version 12.1 oder 12.2.2 läuft.
- Die oben genannten IBM-Patches installieren, nachdem sie im IBM-Bulletin bestätigt wurden.
- Bis die Patches installiert sind, den Netzwerkzugriff auf das Guardium-Gerät und seine Verwaltungsschnittstellen auf vertrauenswürdige Administrationsnetze beschränken.
- Das Gerät und die Datenbankprotokolle auf ungewöhnliche SQL-Aktivitäten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin: IBM Guardium Data Protection is affected by multiple vulnerabilities www.ibm.com
- Rapid7 vulnerability record for CVE-2026-84209 vulners.com
- Strix CVE record for CVE-2026-84209 www.strix.ai
- Safeguard analysis of CVE-2026-84209 safeguard.sh
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:13.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.