IBM Guardium Data Protection 12.2: Patching CVE-2026-81657 și Vulnerabilitățile Conexe

IBM Guardium Data Protection versiunea 12.2 este afectată de un număr substanțial de vulnerabilități de securitate, dezvăluite colectiv în septembrie 2026. Printre acestea se numără CVE-2026-81657, o vulnerabilitate critică cotată 9.8, care provine dintr-o problemă de deserializare nesigură în listener-ul Change Audit System. Această problemă, alături de altele, inclusiv probleme de SQL injection și control al accesului, afectează componentele de bază ale protecției datelor, load balancerele și interfețele web administrative, reprezentând un risc larg de securitate. Articolul subliniază necesitatea aplicării rapide a patch-urilor pentru a restabili mediul Guardium într-o stare sigură.

Detaliile tehnice relevă că peste douăzeci de defecte au fost rezumate în 18 CVE-uri, dintre care 10 sunt cotate Critical și 7 High, iar mai multe au atins scoruri de până la 9.9. În mod specific, CVE-2026-81657 permite unui atacator de rețea să exploateze portul TCP 16017 prin trimiterea de mesaje serializate create special, ducând potențial la executarea neintenționată de cod, fără a necesita autentificare. Articolul sfătuiește administratorii de sistem să inventarieze mai întâi toate aparatele Guardium, notând versiunile și accesibilitatea lor în rețea, în special pentru portul 16017, înainte de a trece la procesul de patching.

IBM a lansat o actualizare care remediază aceste vulnerabilități, iar clienții sunt îndemnați să o instaleze prompt. Având în vedere numărul mare de defecte, aplicarea actualizării de la furnizor într-o singură tranșă este recomandată în locul încercării de a tria CVE-uri individuale. Pentru aparatele unde portul listener este expus unui segment larg de rețea, prioritizarea patch-ului este crucială. Controalele intermediare, cum ar fi blocarea traficului nesigur către portul TCP 16017, pot oferi o atenuare temporară, dar nu înlocuiesc patch-ul complet. Măsurile suplimentare de securitate includ restricționarea accesului la interfața de management și verificarea integrității înregistrărilor de audit.