IBM Sterling Connect:Direct for UNIX: Code-Injection im apnotify-Utility

Zusammenfassung

IBM Sterling Connect:Direct for UNIX in den Versionen 6.4.0.0 bis 6.4.0.6 und 6.3.0.0 bis 6.3.0.7 enthält eine Code-Injection-Schwachstelle im apnotify-Utility, verursacht durch unzureichende Validierung von Benutzereingaben. Das Utility findet sich vor allem auf Installationen, die seit 2017 oder früher direkt aktualisiert wurden. Ein Angreifer mit einem lokalen Konto auf dem Host könnte möglicherweise Code mit den Rechten der betroffenen Komponente ausführen; der CVSS-Basiswert beträgt 7.8 (hoch). Für den Angriff ist lokaler Zugriff mit niedrigen Privilegien nötig, eine Benutzerinteraktion ist nicht erforderlich.

Betroffen

• IBM Sterling Connect:Direct for UNIX 6.4.0.0 bis 6.4.0.6.iFix021
• IBM Sterling Connect:Direct for UNIX 6.3.0.0 bis 6.3.0.7.iFix032
• Ältere Zweige: Unbekannt.

Behoben in

• Zweig 6.4: Anwendung von 6.4.0.6.iFix022 (enthalten in 6.4.0.6.iFix025, verfügbar auf Fix Central).
• Zweig 6.3: Anwendung von 6.3.0.7.iFix033 (verfügbar auf Fix Central).

Umgehung

• Keine von IBM dokumentiert.
• Bis zum Patch den lokalen Shell-Zugriff auf Connect:Direct-Hosts einschränken.

Ausnutzung

• Keine Hinweise auf aktive Ausnutzung gefunden; laut Aggregator-Seiten nicht im CISA-KEV-Katalog.
• Kein öffentlicher Proof-of-Concept-Exploit gefunden.
• CISA SSVC: Exploitation none, Automatable no, Technical Impact total.

Unsere Empfehlung

• Prüfen, ob Connect:Direct for UNIX installiert ist, insbesondere auf Hosts, die seit 2017 oder früher direkt aktualisiert wurden, und ob apnotify vorhanden ist.
• Auf 6.4.0.6.iFix025 oder neuer bzw. auf 6.3.0.7.iFix033 patchen, nach Überprüfung der iFix-Liste auf IBM Fix Central.
• Lokalen Shell- und Dienstkontenzugriff auf diesen Hosts bis zum Patch einschränken.
• Systemprotokolle nach dem Patch auf auffällige Aktivitäten prüfen.
• CVE-2026-105453 auf denselben Versionen prüfen und beide Lücken gemeinsam patchen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• IBM Security Bulletin (node 7292127) www.ibm.com
• Vulners CVELIST record vulners.com
• GitHub Advisory GHSA-pmwr-56q5-p44p github.com
• VulDB entry 423193 vuldb.com
• TheHackerWire CVE-2026-93888 www.thehackerwire.com
• OpenCVE CVE-2026-93888 app.opencve.io

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:52.