IBM dicht kritieke lekken in Guardium Data Protection 12.0, 12.1 en 12.2

IBM heeft meerdere ernstige kwetsbaarheden verholpen in Guardium Data Protection. Het gaat onder meer om remote code execution via path traversal, verschillende SQL‑injectieproblemen en buffer overflows in protocolparsers. Vooral de Sniffer‑component, die databaseverkeer ontleedt, is geraakt. IBM markeert meerdere issues met een hoge tot kritieke CVSS‑score (tot 9,8). De bijbehorende update is op 8 oktober 2026 gepubliceerd. (ibm.com)

Wat speelt er precies

• Remote code execution: door path traversal kan een aanvaller op afstand en zonder inloggen eigen code uitvoeren op de Guardium‑appliance. (ibm.com)
• SQL‑injectie: meerdere kwetsbaarheden maken ongeautoriseerde SQL‑commando’s mogelijk, met risico op het uitlezen, aanpassen of verwijderen van data. Deze problemen raken verschillende onderdelen en versies. (ibm.com)
• Buffer overflows in parsers: in de MongoDB‑protocolparser is een heap‑based overflow verholpen. In de decoder voor TDS PRELOGIN‑pakketten (Microsoft SQL Server) zat een buffer overrun met kans op crash of code‑uitvoering. Dit soort bugs treft de Sniffer, die netwerkpakketten realtime analyseert. (ibm.com)

Waarom dit ertoe doet
Guardium wordt ingezet om gevoelige databronnen te bewaken en compliance‑eisen te ondersteunen. De Sniffer draait dicht bij datastromen en verwerkt complexe protocollen. Parserfouten zijn daarom extra riskant: ze zijn op afstand te triggeren, vaak zonder authenticatie, en kunnen leiden tot volledige overname of uitval van de collector. IBM bevestigt dat 12.0, 12.1 en 12.2 zijn getroffen. (ibm.com)

Beschikbare fixes
IBM heeft updates beschikbaar gesteld. Voor de Sniffer‑kwetsbaarheden adviseert IBM om direct de meest recente Sniffer‑patch te installeren (Fix Central‑verwijzing: SqlGuard_12.0p4018_SnifferUpdate). Voor andere kwetsbaarheden zijn aanvullend reguliere Guardium‑patches en fixpacks gepubliceerd. Controleer in Fix Central welke bundel voor jouw release geldt en werk zo snel mogelijk bij. (ibm.com)

Praktische aanpak voor organisaties

• Patchen met prioriteit: plan een spoedchange voor alle Guardium‑collectors en aggregators. Begin bij omgevingen met internetexposure of waar mirror/SPAN‑poorten verkeer uit minder vertrouwde netwerken aanleveren. (ibm.com)
• Verklein het aanvalsoppervlak: beperk netwerktoegang tot de collectors, filter ongebruikte databaseprotocollen en schakel niet gebruikte parsers uit. Plaats collectors in een gesegmenteerde zone en minimaliseer beheerrechten.
• Hardening en monitoring: zet extra logging aan rond Sniffer‑processen, let op ongeplande restarts of core dumps en monitor op opvallende TDS PRELOGIN‑ en MongoDB‑handshakes.
• Test en rollback: valideer na het bijwerken de dataverzameling (policies, rapporten, exports) en houd een rollbackplan achter de hand.
• Proces en awareness: zorg dat patchbeheer voor Guardium onderdeel is van het reguliere vulnerability‑management en dat beheerders weten welke protocollen de Sniffer actief decodeert.

Wat je nu minimaal moet doen
1) Inventariseer alle Guardium‑installaties op 12.0, 12.1 en 12.2. 2) Installeer de Sniffer‑patch en actuele fixpacks uit Fix Central. 3) Beperk tijdelijk de aanvoer van niet‑kritisch netwerkverkeer naar collectors totdat de updates overal draaien. 4) Controleer na installatie of policies en data‑captures nog correct werken. (ibm.com)

Kernboodschap
De combinatie van RCE, SQL‑injectie en buffer overflows in netwerkparsers maakt deze set kwetsbaarheden bijzonder impactvol. Snel patchen en tijdelijk extra segmentatie en monitoring toepassen is de verstandigste route om integriteit, vertrouwelijkheid en beschikbaarheid van je databases en Guardium‑platform te borgen. (ibm.com)

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.