IBM SPSS Modeler, eine weit verbreitete Software für Datenanalyse, Datenbereinigung und statistische Modellierung, ist durch Sicherheitslücken in einer integrierten Open-Source-Komponente gefährdet. Konkret handelt es sich um zwei Schwachstellen in der Apache-OpenNLP-Bibliothek, die für die Verarbeitung natürlicher Sprache zuständig ist.
Diese Lücken erlauben es Angreifern, gezielte Denial-of-Service-Attacken durchzuführen. Das bedeutet, dass ein Angreifer spezielle Eingaben konstruieren kann, die die SPSS-Modeler-Instanz zum Absturz bringen oder sie derart überlasten, dass sie nicht mehr reagiert. Dies kann geschäftskritische Datenanalyse-Prozesse unterbrechen und zu Ausfallzeiten führen.
Für Unternehmen, die SPSS Modeler zur Auswertung von Geschäftsdaten, Kundendaten oder anderen kritischen Informationen einsetzen, kann ein Systemausfall erhebliche Auswirkungen haben. Analyseprojekte verzögern sich, Reporting-Deadlines können nicht eingehalten werden, und wenn die Software Teil automatisierter Prozesse ist, können ganze Workflows zum Stillstand kommen.
IBM hat bereits Sicherheitsupdates bereitgestellt, die die betroffenen Versionen von SPSS Modeler beheben. Unternehmen, die diese Software im Einsatz haben, sollten zeitnah überprüfen, welche Version sie nutzen, und erforderlichenfalls ein Update durchführen. Besonders für Organisationen, die ihre Systeme mit der öffentlichen Internetanbindung nutzen, ist der Update dringend zu empfehlen, da das Risiko eines Angriffs direkt von aussen besteht.