IBM DataPower Gateway: Out-of-bounds Write mit Offenlegung von Informationen und DoS
Zusammenfassung
Mehrere IBM DataPower Gateway Versionen in den Zweigen 10.5.0, 10.6.0, 10.6CD und 11.0.0 enthalten einen Out-of-bounds Write (CWE-787). Ein entfernter Angreifer kann dies über das Netzwerk ohne Authentifizierung und mit geringer Komplexität ausnutzen, um sensible Informationen zu erlangen und einen Denial of Service auszulösen. Die Auswirkungen betreffen vor allem die Verfügbarkeit, mit einer begrenzten Auswirkung auf die Vertraulichkeit.
Betroffen
- IBM DataPower Gateway 10.5.0.0 bis 10.5.0.22
- IBM DataPower Gateway 10.6.0.0 bis 10.6.0.10
- IBM DataPower Gateway 10.6.1 bis 10.6.6 (10.6CD)
- IBM DataPower Gateway 11.0.0.0 bis 11.0.0.2
Behoben in
- 10.5.0.23 für den Zweig 10.5.0
- 10.6.0.11 für den Zweig 10.6.0
- 11.0.0.3 für den Zweig 11.0.0 und für 10.6CD (10.6.1 bis 10.6.6)
Umgehung
Unbekannt. IBM hat keinen Workaround angegeben; das Einspielen des Patches ist die primäre Massnahme. Bis zum Patch den Zugriff auf API- und Management-Listener auf die notwendigen Netzwerke beschränken.
Ausnutzung
- Keine bekannte Ausnutzung in den Quelldaten.
- CISA SSVC: Exploitation none, automatable yes.
- Im Quellen-Snapshot nicht als aktiv ausgenutzt gelistet; im CISA-KEV-Katalog prüfen.
- EPSS 0.00273; kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Prüfen, ob eine DataPower-Instanz eine betroffene Version einsetzt.
- Auf die fixe Version des eigenen Zweigs aktualisieren, zuerst die aus dem Internet erreichbaren Gateways.
- Zusammen mit den übrigen CVEs im gleichen IBM-Bulletin patchen, von denen einige höher eingestuft sind.
- Management- und API-Listener einschränken und Gateways auf Abstürze oder ungewöhnlichen Datenverkehr überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin node 7289775 www.ibm.com
- Rapid7 via Vulners: CVE-2026-16159 vulners.com
- CVE fix data (cve.imfht.com) cve.imfht.com
- Strix: CVE-2026-16159 www.strix.ai
- Red Packet Security: CVE-2026-16159 www.redpacketsecurity.com
- SecurityOnline: IBM DataPower Gateway vulnerabilities securityonline.info
- CIRCL via Vulners: CVE-2026-16159 (EPSS) vulners.com
- threatint CVE-2026-16159 cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:06.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.