IBM Db2 Mirror for i: Rechteausweitung ermöglicht es authentifizierten Angreifern, Systemrechte zu erlangen (CVE-2026-96012)

Was passiert ist

Die Versionen 7.4, 7.5 und 7.6 von IBM Db2 Mirror for i enthalten eine Schwachstelle zur Rechteausweitung. Ein Angreifer, der bereits über einen authentifizierten Zugriff mit geringen Berechtigungen verfügt, kann eine gezielt gestaltete Anfrage erstellen, mit der zusätzliche Autorisierungs- und Eingabeprüfungen umgangen werden. Bei erfolgreicher Ausnutzung kann der Angreifer Schadcode ausführen und höhere Berechtigungen auf dem System erlangen.

Der CVSS-Wert für Version 3.1 liegt bei 9,9; der Vektor beschreibt geringe Angriffskomplexität, geringe erforderliche Berechtigungen, keine Benutzerinteraktion und einen geänderten Scope. Dadurch kann ein Konto mit begrenzten Berechtigungen hohe Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit haben. Der CVE-Eintrag meldet keine Ausnutzung in freier Wildbahn.

Wer betroffen ist

Betroffen ist IBM Db2 Mirror for i in den Versionen 7.4, 7.5 und 7.6. Ein Fix ist verfügbar, im CVE-Eintrag sind jedoch keine korrigierten Versionsnummern genannt. Organisationen, die diese Versionen einsetzen, sollten prüfen, ob IBM Db2 Mirror for i vorhanden ist, und die Behebung priorisieren.

Was jetzt zu tun ist

1. Spielen Sie den Fix von IBM für CVE-2026-96012 ein. Ein Fix ist verfügbar, im CVE-Eintrag sind jedoch keine korrigierten Versionsnummern genannt. Nutzen Sie die in den Referenzen verlinkte IBM-Support-Seite, um das passende Update für Ihre Version von IBM Db2 Mirror for i zu ermitteln.
2. Überprüfen und reduzieren Sie Konten, die Zugriff auf IBM Db2 Mirror for i haben. Da der Angriff einen authentifizierten Zugriff mit geringen Berechtigungen voraussetzt, verringert das Entfernen nicht benötigter Konten den Kreis der potenziell angreifbaren Konten.
3. Schränken Sie den Netzzugriff auf Schnittstellen von IBM Db2 Mirror for i ein, insbesondere aus nicht vertrauenswürdigen Netzen. Die Schwachstelle ist mit geringen Berechtigungen über das Netzwerk erreichbar; eine geringere Exposition verringert daher das Risiko.
4. Überwachen Sie, bis die Sicherheitsupdates vollständig eingespielt sind, ob Konten mit geringen Berechtigungen oder Dienstkonten unerwartete privilegierte oder administrative Aktionen ausführen.

Wie man es erkennt

Der CVE-Eintrag veröffentlicht keine Indikatoren für eine Kompromittierung. Überprüfen Sie als praktische Überwachungsmaßnahme die Protokolle auf Konten mit geringen Berechtigungen oder Dienstkonten, die administrative Aktionen ausführen oder unerwartete Änderungen an der Konfiguration und den Daten von IBM Db2 Mirror for i vornehmen.

Über den Patch hinaus

Eine solche Rechteausweitung macht aus der Kompromittierung eines einzelnen Kontos mit geringen Berechtigungen einen Vorfall mit systemweiten Auswirkungen. Nach dem Einspielen des Fixes von IBM ist die Arbeit noch nicht getan: Der Missbrauch von Berechtigungen und die Ausführung von Schadcode hinterlassen Spuren, auf deren Erkennung Managed Detection and Response (MDR) ausgelegt ist. Auch die Zeitspanne zwischen dem Sicherheitshinweis von IBM und dem Einspielen Ihres Sicherheitspatches ist ein Problem der Lieferketten-Exposition. Mit Lieferkettenschutz und Drittanbieterrisiko verfolgen Sie, wo IBM Db2 Mirror for i und vergleichbare Herstellerprodukte in Ihrer IT-Landschaft eingesetzt werden und wie schnell Behebungsmaßnahmen sie erreichen.