IBM DataPower Gateway: Out-of-bounds-Write führt zu Speicherbeschädigung

Zusammenfassung

IBM DataPower Gateway in den Versionen 10.5.0.0 bis 10.5.0.22, 10.6.0.0 bis 10.6.0.10, 10.6.1 bis 10.6.6 und 11.0.0.0 bis 11.0.0.2 enthält einen Out-of-Bounds-Write (CWE-787). Ein entfernter Angreifer kann im Gateway eine Speicherbeschädigung auslösen, ohne sich authentifizieren zu müssen oder eine Benutzeraktion zu benötigen. Der CVSS-3.1-Vektor bewertet die Hauptauswirkung als Verfügbarkeit (hoch), mit geringen Auswirkungen auf Vertraulichkeit und Integrität. In der Recherche wurde keine öffentliche Ausnutzung gemeldet.

Betroffen

• IBM DataPower Gateway 10.5.0.0 bis 10.5.0.22
• IBM DataPower Gateway 10.6.0.0 bis 10.6.0.10
• IBM DataPower Gateway 10.6.1 bis 10.6.6 (10.6CD)
• IBM DataPower Gateway 11.0.0.0 bis 11.0.0.2

Behoben in

• 10.5.0.23 für die Linie 10.5.0
• 10.6.0.11 für die Linie 10.6.0
• 11.0.0.3 für die Linie 11.0.0 und laut CVE-Eintrag für die Linie 10.6CD (im IBM-Bulletin prüfen)

Umgehung

Unbekannt. Der Hersteller dokumentiert keinen Workaround; das Einspielen des Patches ist die Massnahme. Bis zum Patch den Zugriff auf Management- und Gateway-Schnittstellen auf vertrauenswürdige Netze beschränken.

Ausnutzung

• Nicht im CISA-KEV-Katalog aufgeführt (laut Recherchenotizen).
• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung teilweise.
• In der Recherche wurde kein öffentlicher Proof-of-Concept gefunden; vor einer Abstützung darauf erneut prüfen.

Unsere Empfehlung

• So rasch wie möglich auf die korrigierten Versionen aktualisieren, zusammen mit den übrigen DataPower-Bulletin-CVEs.
• Aus dem Internet erreichbare Gateways priorisieren.
• Zugriff auf Management- und Gateway-Schnittstellen auf vertrauenswürdige Netze beschränken.
• Auf unerwartete Neustarts, Abstürze oder Failovers überwachen.
• Die korrigierte Version für Ihre Linie im IBM-Bulletin 7289775 bestätigen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• IBM Security Bulletin: IBM DataPower Gateway affected by multiple CVEs www.ibm.com
• Vulners: CVE-2026-16163 (Rapid7) vulners.com
• VulDB: CVE-2026-16163 vuldb.com
• Strix: CVE-2026-16163 www.strix.ai
• Threatint: CVE-2026-16163 cve.threatint.com
• SecurityOnline: IBM DataPower Gateway vulnerabilities securityonline.info

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 09:05.