CVE-2026-85542: критическая инъекция команд в IBM Guardium Data Protection

Исследователи выявили опасную уязвимость в системе защиты баз данных IBM Guardium Data Protection. Проблема затрагивает механизм импорта GIM-бандлов (Guardium Installation Manager) и позволяет атакующему, уже имеющему учётную запись в системе, выйти за пределы своих полномочий и выполнить произвольный код на управляющем узле.

Подробности

Уязвимость CVE-2026-85542 относится к классу command injection (инъекция команд). Она присутствует в IBM Guardium Data Protection версии 12.2 в функциональности импорта GIM-бандла. При обработке специально сформированного бандла контролируемые атакующим аргументы передаются в системную команду tar без должной проверки. Это приводит к выполнению произвольных команд.

Ключевая опасность заключается в том, что эксплуатация возможна на Central Manager — центральном управляющем компоненте Guardium, — и выполняется с повышенными привилегиями. Для атаки требуется аутентификация: то есть злоумышленник должен располагать действительной учётной записью. Однако низкая сложность эксплуатации и высокая степень влияния на конфиденциальность, целостность и доступность системы обусловили высокий базовый балл CVSS 8.8 (HIGH).

Уязвимость особенно критична для организаций, использующих Guardium для мониторинга и защиты баз данных: компрометация Central Manager может позволить атакующему получить контроль над всей системой управления защитой данных, включая доступ к собираемой телеметрии и политикам безопасности.

Что делать

Основная рекомендация — как можно скорее установить официальное обновление от IBM, устраняющее уязвимость в версии 12.2. Следите за бюллетенями безопасности вендора и применяйте патчи в приоритетном порядке, учитывая высокий балл CVSS.

Если немедленное обновление невозможно, рассмотрите следующие компенсирующие меры:

• ограничить круг пользователей, имеющих право на импорт GIM-бандлов, и пересмотреть их привилегии;
• проверять подлинность и целостность импортируемых бандлов, использовать только доверенные источники;
• усилить мониторинг Central Manager на предмет подозрительных вызовов tar и аномальной активности процессов;
• ограничить сетевой доступ к интерфейсу управления Guardium и внедрить дополнительные средства контроля доступа.

Уязвимость CVE-2026-85542 демонстрирует, насколько важно уделять внимание безопасности вспомогательных функций вроде импорта пакетов установки. Даже наличие аутентификации не гарантирует защиту, если входные данные не проходят строгую валидацию. Компаниям, эксплуатирующим IBM Guardium Data Protection 12.2, следует рассматривать этот патч как приоритетный и не откладывать его установку.

Источник: CVE Project (cvelistV5)