IBM Guardium Data Protection'da TDS PRELOGIN paketinde tampon taşması
Yapay zeka üretimi18.10.2026
- CVE
- CVE-2026-84058
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- - / -
Özet
IBM Guardium Data Protection 12.0-12.2 sürümlerinde, TDS (Microsoft SQL Server) PRELOGIN paketinin işlenmesinde bir tampon taşması hatası bulunuyor. Uzaktan saldırgan, özel olarak hazırlanmış bir paket göndererek hizmet dışı bırakma ya da kod yürütme riski oluşturabilir.
Ayrıntılar
NVD kaydına göre, IBM Guardium Data Protection 12.0, 12.1 ve 12.2 sürümlerinde TDS (Microsoft SQL Server) PRELOGIN paketinin çözücüsünde bir tampon taşması hatası vardır. Bu hata, uzaktan bir saldırganın özel bir PRELOGIN paketi göndererek Guardium Collector cihazını çökertmesine ya da potansiyel olarak kötü amaçlı kod çalıştırmasına yol açabilir. Açığın ciddiyeti cvss puanı 8.1 olduğu için yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve Guardium Collector cihazına erişimi mümkün olduğunca sınırlı tutun.