Podatności IBM Guardium Data Protection

IBM Guardium Data Protection w wersjach 12.2 i 12.2.2 może pozwolić zdalnemu atakującemu na wykonywanie dowolnych operacji zarządzających z powodu braku uwierzytelniania dla krytycznej funkcji.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonywanie nieautoryzowanych instrukcji SQL z powodu podatności SQL injection.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu podatności path traversal.

IBM Guardium Data Protection 12.1 i 12.2.2 są podatne na brak uwierzytelnienia w komponencie edge-controller. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność do wykonania dowolnych obrazów kontenerów i przejęcia kontroli nad zarządzanymi klastrami brzegowymi.

IBM Guardium Data Protection 12.2 jest podatny na trwałe cross-site scripting (XSS) w siatce wyników szybkiego wyszukiwania. Nieuwierzytelniony atakujący, który może wpływać na monitorowany ruch bazy danych, może wykonać złośliwy skrypt w przeglądarce uwierzytelnionego użytkownika Guardium.

IBM Guardium Data Protection 12.2 jest podatny na wstrzyknięcie poleceń w funkcjonalności CLI eksportu certyfikatów. Uprzywilejowany uwierzytelniony użytkownik CLI może wykonać dowolne polecenia z uprawnieniami roota.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

IBM Guardium Data Protection 12.2 jest podatny na lukę braku uwierzytelniania w LoadBalancerServlet. Nieuwierzytelniony użytkownik może uzyskać dostęp do uprzywilejowanych operacji load balancera, co może skutkować nieautoryzowanymi działaniami i wpłynąć na integralność oraz dostępność systemu.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu atakującemu na obejście ograniczeń bezpieczeństwa z powodu braku uwierzytelniania dla ChangeTrackerServlet.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń SQL z powodu niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach SQL.

IBM Guardium Data Protection 12.2 zawiera podatność typu cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Guardium Data Protection 12.2 jest podatny na obejście uwierzytelniania, które pozwala nieuwierzytelnionemu zdalnemu atakującemu ominąć kontrolę dostępu opartą na adresach IP i uzyskać dostęp do interfejsu zarządzania Guardium.

IBM Guardium Data Protection 12.2 zawiera podatność typu cross-site scripting wynikającą z niewłaściwej neutralizacji danych wejściowych podczas generowania stron internetowych. Uwierzytelniony zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Guardium Data Protection 12.2 jest podatny na nieuwierzytelnioną niebezpieczną deserializację oraz kontrolowane przez atakującego odbiciowe wywoływanie metod w listenerze Change Audit System (CAS). Atakujący sieciowy mogący połączyć się z portem TCP 16017 może przesłać spreparowane komunikaty serializowane i potencjalnie doprowadzić do niepożądanego wykonania kodu w urządzeniu Guardium.

IBM Guardium Data Protection 12.2 może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnego kodu w systemie z powodu deserializacji niezaufanych danych.

IBM Guardium Data Protection 12.2 jest podatny na uwierzytelnioną podatność wstrzykiwania poleceń systemu operacyjnego w funkcji exportCertificate. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie nieautoryzowanych poleceń i wpłynąć na poufność, integralność oraz dostępność zaatakowanego systemu.

IBM Guardium Data Protection 12.2 jest podatny na nieuwierzytelnioną podatność wstrzykiwania SQL drugiego rzędu w funkcji generateInsertQuery w pliku change-tracker-data.sql. Zdalny atakujący może wstrzyknąć złośliwy kod SQL, który jest następnie przetwarzany przez aplikację, co może prowadzić do naruszenia poufności, integralności i dostępności zaatakowanego systemu.

Podatność w IBM Guardium Data Protection w wersjach 12.1 i 12.2 może pozwolić zdalnemu atakującemu na uzyskanie poufnych informacji z powodu użycia zaszytego na stałe klucza kryptograficznego.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 przechowuje wrażliwe informacje w postaci jawnego tekstu w logach. Lokalny atakujący może uzyskać dostęp do tych danych.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 zawiera wbudowane na stałe poświadczenia (hard-coded credentials). Może to umożliwić zdalnemu atakującemu uzyskanie dostępu do poufnych informacji.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection 12.2 może pozwolić zdalnemu uwierzytelnionemu atakującemu na spowodowanie odmowy usługi z powodu podatności typu path traversal.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection 12.2.2 może pozwolić zdalnemu atakującemu na spowodowanie odmowy usługi z powodu wyścigu wynikającego z niesynchronizowanych zapisów do wspólnej mapy.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń SQL z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu SQL.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 może pozwolić zdalnemu atakującemu na wykonanie dowolnego kodu z powodu przepełnienia bufora.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora w dekoderze pakietów TDS (Microsoft SQL Server) PRELOGIN. Zdalny atakujący, który może wysłać specjalnie spreparowany pakiet TDS PRELOGIN do sieci monitorowanej przez IBM Guardium Collector, może spowodować odmowę usługi lub potencjalnie wykonać dowolny kod na urządzeniu Collector.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 może pozwolić zdalnemu atakującemu na wykonanie dowolnych poleceń systemu operacyjnego z powodu nieprawidłowego neutralizowania specjalnych elementów w poleceniu OS.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 zawiera podatność typu przepełnienie bufora na stosie. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu w kontekście aplikacji.

IBM Guardium Data Protection 12.2.2 umożliwia zdalnemu atakującemu przeprowadzenie ataku typu man-in-the-middle z powodu nieprawidłowej walidacji certyfikatów. Atakujący może przechwycić lub zmodyfikować komunikację.

IBM Guardium Data Protection w wersjach 12.2.2 i 12.1 nieprawidłowo ogranicza ścieżki do katalogu, co pozwala zdalnemu atakującemu usuwać dowolne pliki. Luka wynika z niewłaściwej walidacji nazw ścieżek.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora. Zdalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

IBM Guardium Data Protection w wersjach 12.0, 12.1 i 12.2 jest podatny na wstrzyknięcie SQL. Nieuwierzytelniony zdalny atakujący może wysyłać specjalnie spreparowane zapytania SQL, aby przeglądać, dodawać, modyfikować lub usuwać dane w bazie.

IBM Guardium Data Protection 12.2 jest podatny na path traversal w funkcji przesyłania plików GIM. Nieuwierzytelniony atakujący może wykorzystać tę podatność do zapisu dowolnych plików na Collectorze.

IBM Guardium Data Protection 12.2.2 ma podatność na ujawnienie wrażliwych informacji. Podczas przetwarzania SECRET i API_KEY, dane uwierzytelniające są logowane na poziomie INFO przez komponenty edge-controller/edge-manager. Uwierzytelniony atakujący z dostępem do odpowiednich logów aplikacji lub kontenerów może uzyskać te dane uwierzytelniające i wykorzystać je do podszywania się pod usługi lub uzyskania nieautoryzowanego dostępu do płaszczyzny kontroli Guardium.

IBM Guardium Data Protection 12.2 jest podatny na obejście weryfikacji podpisu w instalatorze poprawek. Atakujący z lokalnym dostępem może wykorzystać tę podatność do wykonania dowolnego kodu z uprawnieniami roota.

IBM Guardium Data Protection 12.2 ma słabą ochronę kryptograficzną i zakodowany na stałe klucz odzyskiwania w komponencie pkcrypto passkey. Lokalny atakujący może wykorzystać tę podatność do odzyskania hasła roota i uzyskania uprawnień roota.

IBM Guardium Data Protection 12.2 jest podatny na lokalną eskalację uprawnień w komponencie cp_wrapper. Użytkownik lokalny z niskimi uprawnieniami może wykorzystać tę podatność do uzyskania uprawnień roota i dostępu lub modyfikacji wrażliwych plików systemowych.

IBM Guardium Data Protection 12.0 i 12.1 jest podatny na przepełnienie bufora na stercie w funkcji składania logowania TDS TrafficTap. Zdalny, nieuwierzytelniony atakujący może wysłać spreparowane fragmenty logowania TDS przekraczające rozmiar bufora, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu.

IBM Guardium Data Protection 12.0, 12.1 i 12.2 jest podatny na przepełnienie bufora na stercie w parserze protokołu MongoDB. Zdalny atakujący może wysłać specjalnie spreparowaną nazwę użytkownika SCRAM MongoDB o nadmiernej długości, powodując uszkodzenie pamięci, co może prowadzić do odmowy usługi lub wykonania dowolnego kodu.

IBM Guardium Data Protection 12.0, 12.1 i 12.2 jest podatny na odczyt poza zakresem na stercie w parserze protokołu TDS7 LOGIN7. Zdalny atakujący może wysłać specjalnie spreparowany pakiet TDS LOGIN7 z nieprawidłowymi wartościami offsetu lub długości, co może prowadzić do ujawnienia informacji lub odmowy usługi.

IBM Guardium Data Protection 12.0, 12.1, 12.2 jest podatny na niewłaściwą walidację wskaźników dostarczonych przez użytkownika w sterowniku jądra WfpMonitor. Niektóre procedury obsługi IOCTL METHOD_NEITHER wyłuskują wskaźniki kontrolowane przez użytkownika bez odpowiedniego sprawdzenia i obsługi wyjątków, co potencjalnie pozwala uprzywilejowanemu lokalnemu atakującemu na spowodowanie awarii systemu lub wykonanie ograniczonych odczytów pamięci jądra.

IBM Guardium Data Protection 12.2 jest dotknięty podatnością na wstrzykiwanie komend w komponencie SUID-root ssh_config_wrapper. Uwierzytelniony użytkownik z wysokimi uprawnieniami może wstrzykiwać dowolne komendy przez argumenty kontrolowane przez atakującego, co prowadzi do wykonania komend z uprawnieniami roota.

IBM Guardium Data Protection 12.2.2 jest dotknięty podatnością na odmowę usługi w edge-controller. Nieuwierzytelniony zdalny atakujący z dostępem sieciowym do usługi gRPC edge-controller może dostarczyć nieprawidłowe dane zadania, które wyzwalają niesprawdzoną asercję typu, powodując nieoczekiwane zakończenie procesu edge-controller.

IBM Guardium Data Protection 12.2 jest podatny na path traversal i dowolne usuwanie plików w komponencie REST Datasource. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do usuwania plików, co może prowadzić do denial of service lub naruszenia integralności systemu.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji powiadomień alertów SNMP. Uwierzytelniony atakujący, który może wpływać na tekst alertów polityk, może spowodować wykonanie danych sterowanych przez atakującego jako poleceń systemu operacyjnego przez usługę SNMP alerter, która działa z uprawnieniami root.

IBM Guardium Data Protection 12.2 jest podatny na wstrzykiwanie poleceń w funkcji CLI dotyczącej usuwania odbiorców certyfikatów SMIME. Uwierzytelniony uprzywilejowany użytkownik CLI może wykonać dowolne polecenia z uprawnieniami root.

IBM Guardium Data Protection 12.2 jest podatny na path traversal w komponencie przesyłania Oracle Wallet w Universal Connector. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do zapisu dowolnych plików w systemie.

IBM Guardium Data Protection 12.2 jest podatny na niezabezpieczoną deserializację w magazynie zadań Quartz JDBC. Uwierzytelniony atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w zaatakowanym systemie.