IBM DataStage on Cloud Pak for Data: Unzureichende Autorisierung erlaubt Redis-Schreibzugriff
Zusammenfassung
IBM DataStage on Cloud Pak for Data 5.4.0.0 enthält eine unzureichende Autorisierung. Ein nicht authentifizierter Angreifer aus dem Netzwerk kann beliebige Daten in den gemeinsamen Redis-Speicher unter dem Schlüssel jedes Mandanten schreiben. Dadurch kann die Verschlüsselungsgrenze für Zugangsdaten der Plattform umgangen und zwischengespeicherte Flow-Parameter aller Mandanten manipuliert werden.
Betroffen
- IBM DataStage on Cloud Pak for Data 5.4.0.0
Behoben in
- Upgrade auf 5.4 Patch 8 oder neuer, gemäss CNA-Eintrag. Die Behebung ist im IBM-Bulletin 7289603 noch nicht bestätigt; ein Presseartikel nennt 5.4 Patch 7, daher vor einem Vertrauen auf diese Version bei IBM prüfen.
Umgehung
- Unbekannt. Es wurde keine von IBM stammende Zwischenmassnahme gefunden. IBM-Support nach unterstützten Optionen fragen.
- Netzwerkzugriff auf DataStage- und Cloud Pak for Data-Endpunkte auf bekannte interne Netze beschränken.
- Redis- und Plattform-Logs auf Schreibzugriffe aus unerwarteten Quellen prüfen.
Ausnutzung
- CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung total.
- Zum Zeitpunkt der Recherche nicht im CISA KEV gelistet.
- EPSS sehr niedrig (0.00267).
- Kein öffentlicher Proof of Concept und keine Berichte über Ausnutzung gefunden; die Suche war begrenzt.
Unsere Empfehlung
- Die fixe Version im IBM-Bulletin 7289603 bestätigen und das Upgrade auf 5.4 Patch 8 oder neuer planen.
- Prüfen, ob eine DataStage on Cloud Pak for Data 5.4.0.0-Installation existiert und ob deren Endpunkte aus dem Internet erreichbar sind.
- Bis zum Patch Eindämmungsmassnahmen anwenden und Redis-Logs überwachen.
- NVD und CISA KEV erneut prüfen, da der NVD-Eintrag noch in Analyse war.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- IBM Security Bulletin 7289603 www.ibm.com
- Vulners CVE record vulners.com
- OpenCVE entry app.opencve.io
- Vulners CVElist record (EPSS) vulners.com
- IBM bulletin on open-source vulnerabilities in DataStage www.ibm.com
- SecurityOnline article on DataStage vulnerabilities securityonline.info
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 14:10.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.