IBM DataPower Gateway: Out-of-bounds Write im RFC2047-Encoded-Word-Parser
Zusammenfassung
IBM DataPower Gateway in den Versionen 10.5.0.0 bis 10.5.0.22, 10.6.1 bis 10.6.6, 10.6.0.0 bis 10.6.0.10 und 11.0.0.0 bis 11.0.0.2 enthält einen Out-of-bounds Write im RFC2047-Encoded-Word-Parser. Ein entfernter Angreifer kann dies ohne Authentifizierung und ohne Benutzerinteraktion ausnutzen, um beliebigen Code auf dem Gateway auszuführen. Der CVSS-Wert beträgt 9.8 (kritisch); die genaue Funktion und Eingabe werden vom Hersteller nicht beschrieben.
Betroffen
- IBM DataPower Gateway 10.5.0.0 bis 10.5.0.22
- IBM DataPower Gateway 10.6.1 bis 10.6.6 (10.6CD)
- IBM DataPower Gateway 10.6.0.0 bis 10.6.0.10
- IBM DataPower Gateway 11.0.0.0 bis 11.0.0.2
Behoben in
- Zweig 10.5.0: 10.5.0.23
- Zweig 10.6.0: 10.6.0.11
- Zweig 11.0.0: 11.0.0.3
- Zweig 10.6CD (10.6.1 bis 10.6.6): 11.0.0.3 laut CVE-Eintrag; das genaue Ziel vor dem Patchen im IBM-Bulletin prüfen
Umgehung
Kein offizieller Workaround dokumentiert.
- Management- und Dienstports auf vertrauenswürdige Netze beschränken.
- Einschränken, welche Systeme aus dem Internet das Gateway erreichen können.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn; CISA SSVC führt die Ausnutzung als none.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS 0.00489 zum Zeitpunkt des Snapshots.
- Automatisierbar: ja laut CISA SSVC.
Unsere Empfehlung
- Alle DataPower-Instanzen inventarisieren, einschliesslich Entwicklungs-, DMZ- und von Partnern betriebener Systeme.
- Version jeder Instanz mit dem IBM-Bulletin abgleichen und die passende Fixversion für den jeweiligen Zweig installieren.
- Diese CVE zusammen mit den anderen im selben IBM-Bulletin behobenen DataPower-Schwachstellen patchen.
- Nicht gepatchte Gateways bis zum Patch vom Internet isolieren.
- Das Gateway auf ungewöhnliche Prozessaktivitäten oder Abstürze überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin (node 7289775) www.ibm.com
- IBM Security Bulletin: IBM DataPower Gateway affected by multiple CVEs www.ibm.com
- VulDB entry for CVE-2026-16340 vuldb.com
- HOL Guard CVE summary hol.org
- Strix CVE summary www.strix.ai
- ThreatInt NVD data cve.threatint.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 20:32.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.