IBM DataPower Gateway: Heap-basierter Pufferüberlauf ermöglicht Remote Code Execution

Zusammenfassung

IBM DataPower Gateway enthält einen heap-basierten Pufferüberlauf, der durch unzureichende Grenzprüfung verursacht wird. Gemäss der CVE-Beschreibung kann ein nicht authentifizierter Angreifer aus dem Netzwerk den Puffer überlaufen lassen und beliebigen Code auf dem System ausführen. Der CVSS-Basiswert beträgt 9.8 (kritisch), betroffen sind die Versionen 10.5.0.0 bis 10.5.0.22, 10.6.0.0 bis 10.6.0.10, 10.6.1 bis 10.6.6 und 11.0.0.0 bis 11.0.0.2.

Betroffen

• IBM DataPower Gateway 10.5.0.0 bis 10.5.0.22
• IBM DataPower Gateway 10.6.0.0 bis 10.6.0.10
• IBM DataPower Gateway 10.6.1 bis 10.6.6 (10.6CD)
• IBM DataPower Gateway 11.0.0.0 bis 11.0.0.2

Behoben in

• IBM DataPower Gateway 10.5.0.23 oder neuer
• IBM DataPower Gateway 10.6.0.11 oder neuer
• IBM DataPower Gateway 11.0.0.3 oder neuer (auch für 10.6.1 bis 10.6.6)

Umgehung

Unbekannt. IBM hat in den geprüften Quellen keine Workaround veröffentlicht. Die Einschränkung des Netzwerkzugriffs auf die Appliance reduziert die Exposition bis zur Aktualisierung.

Ausnutzung

• Nicht als aktiv ausgenutzt bekannt (KEV).
• CISA-SSVC-Bewertung: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
• In den geprüften Quellen wurde kein öffentlicher Proof of Concept gefunden; dies beweist nicht, dass keiner existiert.

Unsere Empfehlung

• Prüfen, ob DataPower Gateway installiert ist, und die genaue Version ermitteln.
• Betroffene Instanzen prioritär auf die oben genannten Fixversionen aktualisieren.
• Bis zur Aktualisierung die Appliance nicht direkt dem Internet aussetzen und Management- sowie Dienstports auf bekannte Quellen beschränken.
• Logs auf Abstürze, Neustarts und ungewöhnliche Anfragen prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• IBM Security Bulletin: IBM DataPower Gateway affected by multiple CVEs www.ibm.com
• Rapid7 record via Vulners vulners.com
• VulDB entry vuldb.com
• Strix CVE details www.strix.ai
• CVE threat intelligence cve.threatint.com
• HOL Guard CVE page hol.org
• The Hacker Wire advisory www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:31.