CVE-2026-84058
WysokieCVSS 8.1Streszczenie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora w dekoderze pakietów TDS (Microsoft SQL Server) PRELOGIN. Zdalny atakujący, który może wysłać specjalnie spreparowany pakiet TDS PRELOGIN do sieci monitorowanej przez IBM Guardium Collector, może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na urządzeniu Collector.
Ocena ryzyka
Atakujący może zakłócić działanie Guardium Collector, co może wpłynąć na monitorowanie baz danych, a w skrajnym przypadku przejąć kontrolę nad urządzeniem.
Rekomendacja
Zastosuj poprawki bezpieczeństwa od IBM dla Guardium Data Protection i ogranicz dostęp do portów używanych przez protokół TDS.
Inne podatności w IBM Guardium Data Protection
Zobacz wszystkie- CVE-2026-84875Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-84247Wysokie
IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu podatności typu path traversal.
- CVE-2026-84246Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-84230Wysokie
IBM Guardium Data Protection 12.2.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu wyścigu wynikającego z niesynchronizowanych zapisów do wspólnej mapy.
- CVE-2026-84209Wysokie
IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu SQL.
- CVE-2026-84198Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.
- CVE-2026-84057Wysokie
IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu OS.
- CVE-2026-84035Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 zawiera podatność typu przepełnienie bufora na stosie. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście aplikacji.
- CVE-2026-82900Wysokie
IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 nieprawidłowo ogranicza ścieżki do katalogu, co pozwala zdalnemu atakującemu usuwać dowolne pliki. Luka wynika z niewłaściwej walidacji nazw ścieżek.
- CVE-2026-82895Wysokie
IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.
Oryginalny opis (angielski, źródło NVD)
IBM Guardium Data Protection 12.0, 12.1, and 12.2 is vulnerable to a buffer overrun in the TDS (Microsoft SQL Server) PRELOGIN packet decoder. A remote attacker who can send a specially crafted TDS PRELOGIN packet to a network monitored by an IBM Guardium Collector may cause a denial of service or potentially execute arbitrary code on the Collector appliance.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS