HPE NonStop Middleware: Schwachstelle bei Schlüsselbehandlung und Deserialisierung
Zusammenfassung
HPE NonStop Middleware enthält eine Schwachstelle bei der Behandlung geheimer Schlüssel sowie eine Deserialisierung nicht vertrauenswürdiger Daten (CWE-502). Gemäss CVSS-Vektor könnte ein Angreifer aus dem Netzwerk Vertraulichkeit, Integrität und Verfügbarkeit beeinträchtigen, dies jedoch nur mit hoher Angriffskomplexität, hohen Privilegien und einem geänderten Scope. Der Hersteller stellt eine Korrektur bereit, und bisher wurde keine Ausnutzung in freier Wildbahn gemeldet. NonStop ist eine Nischenplattform für hochverfügbare Systeme, daher ist die Wahrscheinlichkeit eines Einsatzes in Schweizer KMU gering.
Betroffen
- HPE NonStop Middleware T1155L01^AAF und früher (gemäss Hersteller-Bulletin HPESBNS05148)
Behoben in
- T1155L01^AAG für RVU L24.08 und neuer (gemäss Fix-Tabelle des Herstellers; genaue SPR- und RVU-Anwendbarkeit im vollständigen Bulletin zu bestätigen)
Umgehung
Unbekannt. Kein vom Hersteller veröffentlichter Workaround gefunden; der Hersteller empfiehlt das Einspielen der Korrektur.
Ausnutzung
- Zum letzten Prüfzeitpunkt wurde keine Ausnutzung in freier Wildbahn festgestellt; der Status im CISA-KEV-Katalog ist nicht bestätigt und sollte erneut geprüft werden.
- EPSS 0.00357 zum Zeitpunkt der Abfrage (niedrig).
- Kein öffentlicher Proof-of-Concept gefunden; die Suche konnte nicht vollständig abgeschlossen werden.
- Die technischen Details sind begrenzt.
Unsere Empfehlung
- Prüfen Sie, ob HPE-NonStop-Systeme in Ihrer Umgebung vorhanden sind; falls keine vorhanden sind, ist keine Massnahme nötig.
- Falls NonStop im Einsatz ist, ermitteln Sie die installierte Version von NonStop Middleware im Vergleich zu T1155L01^AAF und planen Sie das Upgrade auf T1155L01^AAG oder neuer.
- Beschränken Sie den administrativen Zugriff auf NonStop-Systeme, da hohe Privilegien erforderlich sind.
- Bestätigen Sie den CVSS-Vektor anhand des vollständigen Hersteller-Bulletins, da dessen Kopfzeile eine lokale Auswirkung beschreibt.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNS05148 support.hpe.com
- Canadian Cyber Centre HPE advisory AV26-1046 www.cyber.gc.ca
- CVE-2026-73793 at threatint cve.threatint.com
- CVE-2026-73793 at CIRCL via Vulners (EPSS) vulners.com
- CVE-2026-73793 at Strix www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:35.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.