IBM Guardium Data Protection: Pufferüberlauf in Sniffer-Komponente
Zusammenfassung
Ein Pufferüberlauf (CWE-120) in IBM Guardium Data Protection in den Versionen 12.0, 12.1 und 12.2 kann aus der Ferne ausgelöst werden; laut IBM könnte ein Angreifer dadurch beliebigen Code ausführen. Die Schwachstelle betrifft die Sniffer-Komponente, die laut IBM in allen drei Versionen betroffen ist. Gemäss NVD-Vektor ist keine Authentifizierung nötig, IBM stuft die Angriffskomplexität jedoch als hoch ein (CVSS 8.1), weshalb der genaue Schweregrad auf NVD und im IBM-Bulletin bestätigt werden muss.
Betroffen
- IBM Guardium Data Protection 12.0, 12.1 und 12.2 (Sniffer-Komponente)
- CVSS-Basiswert: 9.8 in NVD (AC:L) gegenüber 8.1 im IBM-Bulletin (AC:H); Vektor auf NVD bestätigen
Behoben in
- Neueste IBM-Sniffer-Patch für Guardium Data Protection für alle betroffenen Versionen; IBM nennt im CVE-Eintrag SqlGuard_12.0p4018_SnifferUpdate
- Fix-Status pro Release: Unbekannt. In IBM-Bulletin 7291674 bestätigen
Umgehung
- Keine. Das IBM-Bulletin nennt keine Workarounds oder Massnahmen; das Patchen ist die dokumentierte Abhilfe.
Ausnutzung
- CISA-SSVC-Bewertung: Ausnutzung keine, nicht automatisierbar, totale technische Auswirkung.
- Zum Zeitpunkt der Recherche wurde kein öffentlicher Exploit und keine bekannte Ausnutzung gefunden (Sekundärquellen; nicht gegen den CISA-KEV-Katalog geprüft).
Unsere Empfehlung
- Alle Guardium-Systeme der Versionen 12.0 bis 12.2 inventarisieren, inklusive Collectors, Aggregatoren und Central Managern.
- Den neuesten IBM-Sniffer-Patch auf allen Systemen einspielen und danach den installierten Patchstand überprüfen.
- Jegliche Internetexposition entfernen und den Zugriff auf Guardium-Management- und Sniffer-Schnittstellen auf die nötigen Hosts beschränken.
- Das gesamte Sniffer-Update gemeinsam einspielen, da dasselbe Bulletin weitere Sniffer-Schwachstellen abdeckt.
- NVD, das IBM-Bulletin und den CISA-KEV-Katalog regelmässig auf Änderungen bei Schweregrad oder Ausnutzungsstatus prüfen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7291674 www.ibm.com
- IBM sniffer patch 12.0p4019 technical note www.ibm.com
- VulDB entry 415644 vuldb.com
- CVE List V5 release 2026-10-10 09:00Z github.com
- Strix CVE summary (CVSS discrepancy) www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:14.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.