CVE-2026-84862: небезопасная десериализация в IBM Guardium Data Protection

Компания IBM сообщила об уязвимости в системе защиты данных IBM Guardium Data Protection. Проблема связана с небезопасной десериализацией данных и затрагивает компонент планировщика задач Quartz JDBC job store. Уязвимости присвоен идентификатор CVE-2026-84862.

Подробности

Уязвимость затрагивает IBM Guardium Data Protection версии 12.2. Она классифицируется как небезопасная десериализация (insecure deserialization) в Quartz JDBC job store.

Согласно описанию, аутентифицированный злоумышленник может воспользоваться этой уязвимостью для выполнения произвольного кода на уязвимой системе. Наличие требования аутентификации снижает сложность эксплуатации извне, но при этом атака может привести к полной компрометации хоста, на котором работает продукт. Для эксплуатации не требуется участие пользователя — достаточно, чтобы атакующий уже имел действующую учётную запись в системе.

Уязвимости присвоен базовый балл CVSS 7.2, что соответствует высокому уровню критичности. Продукт относится к классу решений для защиты данных и мониторинга активности баз данных, поэтому его компрометация может иметь серьёзные последствия для инфраструктуры организации: злоумышленник потенциально может получить доступ к контролируемым системой данным и настройкам.

Что делать

Рекомендуется как можно скорее принять меры по устранению уязвимости:

• Проверить, используется ли в инфраструктуре IBM Guardium Data Protection версии 12.2.
• Обратиться к официальным источникам IBM (Security Bulletins, бюллетени поддержки) за информацией о наличии исправления или обновления, устраняющего CVE-2026-84862, и установить его после проверки совместимости.
• Если обновление на данный момент недоступно, рассмотреть временные компенсирующие меры: ограничить сетевой доступ к интерфейсам управления Guardium, применять принцип минимальных привилегий для учётных записей, усилить мониторинг подозрительной активности и вести журналирование действий привилегированных пользователей.
• Провести ревизию учётных записей и отозвать доступ у пользователей, которым он больше не требуется, поскольку эксплуатация возможна только аутентифицированным атакующим.
• При наличии признаков компрометации — выполнить внеплановое реагирование на инцидент и уведомить ответственных за ИБ.

Точные сроки выпуска исправлений и перечень затронутых сборок следует уточнять в официальных бюллетенях IBM, поскольку в исходной записи CVE эта информация не приводится.

Уязвимость CVE-2026-84862 в IBM Guardium Data Protection 12.2 требует внимания администраторов и специалистов по информационной безопасности. Несмотря на необходимость аутентификации для эксплуатации, возможность выполнения произвольного кода делает её серьёзной угрозой. Оптимальная стратегия — оперативное обновление до исправленной версии, а при его отсутствии — комплекс компенсирующих мер и усиленный мониторинг.

Источник: CVE Project (cvelistV5)