HPE NonStop DNS: Denial of Service durch fehlerhafte Eingabeverarbeitung

Zusammenfassung

HPE NonStop DNS 9.2.3 (Non Secure Version) enthält eine als CWE-115 (Fehlinterpretation von Eingaben) klassifizierte Schwachstelle, die zu einem Denial of Service führen kann. Der CVE-Eintrag bewertet sie mit CVSS 3.1 8.2 und einem Netzwerk-Angriffsvektor ohne Authentifizierung, während das HPE-Advisory die Auswirkung als lokal beschreibt. Der Angriffsvektor ist daher unsicher und sollte am HPE-Advisory überprüft werden. Das Produkt ist eine Spezialplattform, die hauptsächlich in Grossunternehmen eingesetzt wird.

Betroffen

• HPE NonStop DNS 9.2.3 Non Secure Version, T0685L01^BAE und früher (gemäss CVE-Eintrag; im HPE-Advisory überprüfen)

Behoben in

• Unbekannt. Die Produkttabelle im HPE Security Bulletin HPESBNS05148 rev.1 prüfen oder den HPE-Support kontaktieren.

Umgehung

• Unbekannt. Keine vom Hersteller genannte Workaround-Massnahme gefunden.
• DNS-Zugriff bis zur Behebung auf vertrauenswürdige Netzwerke beschränken.

Ausnutzung

• CISA KEV: Nein.
• CISA SSVC: Exploitation none, Automatable yes, Technical Impact partial.
• Kein öffentlicher Proof-of-Concept bekannt; VulDB meldet, dass kein Exploit existiert.
• Keine Hinweise auf eine Ausnutzung in freier Wildbahn gefunden.

Unsere Empfehlung

• Klienten fragen, ob sie HPE NonStop DNS einsetzen; falls nicht, ist keine Massnahme nötig.
• Falls betroffen, den Fix aus dem HPE-Bulletin HPESBNS05148 einspielen, sobald die fixe Version bestätigt ist.
• Bis zur Behebung den DNS-Zugriff auf vertrauenswürdige Netzwerke beschränken und Dienstausfälle überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE security bulletin HPESBNS05148 support.hpe.com
• VulDB entry 419812 vuldb.com
• Strix CVE-2026-73798 www.strix.ai
• threatint CVE-2026-73798 cve.threatint.com
• Canadian Centre for Cyber Security AV26-1046 www.cyber.gc.ca

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:26.