IBM Db2 Mirror for i jogosultságszint-emelési hibája hitelesített támadóknak rendszerszintű jogosultság megszerzését teszi lehetővé (CVE-2026-96012)

Mi történt

Az IBM Db2 Mirror for i 7.4, 7.5 és 7.6 verziója jogosultságszint-emelési sérülékenységet tartalmaz. Az a támadó, aki már rendelkezik alacsony jogosultságú, hitelesített hozzáféréssel, olyan rosszindulatú kérést készíthet, amely megkerüli a további jogosultság-ellenőrzéseket és a bemeneti érvényesítést. Sikeres kihasználás esetén a támadó rosszindulatú kódot futtathat, és emelt szintű jogosultságokat szerezhet a rendszeren.

A CVSS 3.1 szerinti pontszám 9,9; a vektor alacsony támadási komplexitást, alacsony szükséges jogosultsági szintet, felhasználói interakció nélküli kihasználhatóságot és megváltozott hatókört tükröz. Ez azt jelenti, hogy egy korlátozott jogosultságú fiókkal is magas hatás érhető el a bizalmasságra, a sértetlenségre és a rendelkezésre állásra. A CVE-rekord nem számol be a hiba tényleges kihasználásáról.

Kit érint

Az érintett verziók az IBM Db2 Mirror for i 7.4, 7.5 és 7.6. A javítás elérhető, de a CVE-rekord nem sorol fel javított verziószámokat. Az ezeket a kiadásokat futtató szervezeteknek meg kell állapítaniuk, hogy jelen van-e a Db2 Mirror for i, és kiemelten kell kezelniük a hiba elhárítását.

Mit kell most tenni

1. Telepítse az IBM javítását a CVE-2026-96012 hibához. A javítás elérhető, de a CVE-rekord nem sorol fel javított verziószámokat. A hivatkozások között szereplő IBM-támogatási oldal segítségével erősítse meg, melyik frissítés megfelelő az adott Db2 Mirror for i kiadáshoz.
2. Vizsgálja felül és csökkentse a Db2 Mirror for i-hez hozzáféréssel rendelkező fiókok számát. A támadás hitelesített, alacsony jogosultságú hozzáférést igényel, így a szükségtelen fiókok eltávolítása csökkenti a támadásra felhasználható fiókok körét.
3. Korlátozza a Db2 Mirror for i felületeihez való hálózati hozzáférést, különösen nem megbízható hálózatok felől. A sérülékenység alacsony jogosultságokkal is elérhető a hálózaton keresztül, ezért a támadási felület csökkentése mérsékli a kockázatot.
4. A biztonsági javítások telepítésének befejezéséig figyelje, hogy alacsony jogosultságú vagy szolgáltatásfiókok nem hajtanak-e végre váratlan emelt szintű vagy rendszergazdai műveleteket.

Hogyan észlelhető

A CVE-rekord nem tesz közzé kompromittálódásra utaló indikátorokat. Gyakorlati megfigyelésként tekintse át a naplókat: keressen alacsony jogosultságú vagy szolgáltatásfiókok által végrehajtott rendszergazdai műveleteket, illetve váratlan változtatásokat a Db2 Mirror for i konfigurációjában és adataiban.

A javításon túl

Az ilyen jogosultságszint-emelés egy kisebb fiókkompromittálódást rendszerszintű eseménnyé alakíthat. Az IBM javításának telepítése után sincs vége a munkának: a jogosultságokkal való visszaélés és a rosszindulatú kódfuttatás olyan nyomokat hagy, amelyeket a Menedzselt kiberbiztonsági felügyelet (MDR) arra terveztek, hogy észleljen, az IBM biztonsági közleménye és a javítás telepítése közötti késedelem pedig az ellátási lánc kitettségével kapcsolatos problémát jelent. Az Ellátási lánc védelem és harmadik féltől származó kockázat segít nyomon követni, hogy a Db2 Mirror for i és a hasonló szállítói termékek hol találhatók az informatikai környezetben, és a hibajavítás milyen gyorsan éri el őket.