ЗАГОЛОВНИК

В системе защиты данных IBM Guardium Data Protection выявлена уязвимость, связанная с обработкой сетевых пакетов протокола TDS (Tabular Data Stream), используемого для взаимодействия с базами данных Microsoft SQL Server. Проблема получила идентификатор CVE-2026-82334 и затрагивает парсер пакетов LOGIN7.

Подробности

Уязвимость затрагивает IBM Guardium Data Protection версий 12.0, 12.1 и 12.2. Технически проблема классифицируется как чтение за границами буфера в куче (heap-based out-of-bounds read) в парсере протокола TDS7 LOGIN7. Парсер не выполняет достаточной проверки значений смещения (offset) и длины (length), содержащихся в пакете LOGIN7.

Удалённый злоумышленник, способный отправлять сетевые пакеты в сторону уязвимой системы, может сформировать специальный TDS LOGIN7-пакет с некорректными значениями смещения или длины. Обработка такого пакета приводит к чтению памяти за пределами выделенного буфера. Последствия эксплуатации — потенциальное раскрытие информации (утечка содержимого памяти) либо отказ в обслуживании (аварийное завершение процесса).

Уязвимости присвоена оценка CVSS 8.1, что соответствует высокому уровню опасности. Для эксплуатации не требуется аутентификация или локальный доступ — достаточно возможности отправлять сетевые пакеты на целевую систему, что делает вектор атаки удалённым.

Что делать

Организациям, использующим IBM Guardium Data Protection, рекомендуется в первую очередь обратиться к официальным бюллетеням безопасности IBM и установить актуальные обновления, устраняющие данную уязвимость. IBM традиционно выпускает исправления в рамках своих security bulletins — следует проверить наличие патча для конкретной используемой версии (12.0, 12.1 или 12.2).

До момента установки обновлений можно применять следующие меры снижения риска:

• Ограничить сетевой доступ к компонентам Guardium Data Protection, оставив только доверенные источники и сегменты сети (сегментация, firewall-правила, ACL).
• Избегать прямого выставления сервисов Guardium в публичные сети; использовать промежуточные защищённые сегменты.
• Включить мониторинг и логирование аномального сетевого трафика, направленного на компоненты Guardium, для раннего выявления попыток эксплуатации.
• Отслеживать официальные уведомления IBM о выходе патча и применить его в приоритетном порядке.

Уязвимость CVE-2026-82334 представляет собой серьёзную угрозу для инфраструктур, где IBM Guardium Data Protection доступен по сети, поскольку позволяет удалённому атакующему без аутентификации вызвать утечку данных или нарушение доступности системы. Ключевая рекомендация — как можно быстрее установить официальное обновление и на время до его выхода ограничить сетевую доступность уязвимых компонентов.

Источник: CVE Project (cvelistV5)