IBM heeft meerdere kwetsbaarheden in Guardium Data Protection versies 12.0 tot 12.2 gepatcht, waaronder remote code execution en SQL-injecties.
IBM heeft diverse kwetsbaarheden opgelost in Guardium Data Protection versies 12.0, 12.1 en 12.2. De beveiligingsproblemen omvatten onder meer remote code execution via path traversal, meerdere SQL-injectieproblemen en verschillende buffer overflow kwetsbaarheden. Deze kwetsbaarheden bevinden zich in verschillende componenten, zoals de MongoDB protocol parser en de TDS PRELOGIN packet decoder.
Door misbruik van deze kwetsbaarheden kunnen aanvallers zonder authenticatie willekeurige code uitvoeren op het getroffen systeem. Dit vergroot het risico op ongeautoriseerde toegang en mogelijke verdere compromittering van de omgeving waarin Guardium Data Protection wordt ingezet.
