HPE NonStop CIPSAM: Schreibvorgang ausserhalb des Speicherbereichs
Zusammenfassung
HPE NonStop CIPSAM enthält einen Schreibvorgang ausserhalb des Speicherbereichs (CWE-20), der Pufferdaten beschädigen kann. Der CNA bewertet die Schwachstelle mit CVSS 3.1 8.7 (AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H). Ein Angreifer benötigt lokalen Zugriff und niedrige Berechtigungen, daher besteht das Hauptrisiko in einem kompromittierten lokalen Konto oder einem Insider auf einem NonStop-System. Eine Ausnutzung aus der Ferne wird nicht angezeigt, die Angabe im Advisory dazu muss jedoch noch bestätigt werden.
Betroffen
- HPE NonStop CIPSAM T0693L02^BAU und früher (gemäss HPE-Advisory HPESBNS05148)
Behoben in
- Unbestätigt: Der Tabellenausschnitt des Advisory scheint T0693L02^BAX (ab L24.08) als behobene Version aufzuführen. Die behobene Version im vollständigen HPE-Advisory bestätigen, bevor gehandelt wird.
Umgehung
- In den geprüften Quellen ist kein Workaround des Herstellers dokumentiert.
- Generische Notlösung (nicht von HPE): Zugriff auf CIPSAM auf vertrauenswürdige interne Subnetze beschränken.
Ausnutzung
- Kein öffentlicher Proof of Concept und kein Exploit bekannt (VulDB).
- CISA SSVC (ADP): Exploitation none, automatable no.
- Nicht im CISA-KEV-Katalog. EPSS 0.00114.
- Bis 2026-11-01 keine bekannte Ausnutzung in freier Wildbahn.
Unsere Empfehlung
- Prüfen, ob NonStop-Systeme mit CIPSAM T0693L02^BAU oder früher im Einsatz sind.
- Die vollständige Tabelle von HPESBNS05148 lesen und die behobene CIPSAM-Version einspielen.
- Lokale Konten mit Zugriff auf die NonStop-Umgebung einschränken.
- Nach Abschluss der NVD-Analyse neu beurteilen. Die Relevanz für typische KMU ist gering, da NonStop in diesem Segment selten eingesetzt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNS05148 support.hpe.com
- OpenCVE: CVE-2026-76660 app.opencve.io
- VulDB: CVE-2026-76660 vuldb.com
- VulDB: vulnerability 420457 vuldb.com
- Vulners: VulnRichment CVE-2026-76660 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 02:37.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.