HPE NonStop SOAP 4.0: Speicherbeschädigung führt zu Systemausfall

Zusammenfassung

HPE NonStop SOAP 4.0 enthält eine Speicherbeschädigung, die auf eine unzureichende Eingabevalidierung zurückzuführen ist (CWE-20). Gemäss dem CVE-Eintrag kann ein Angreifer, der den SOAP-Dienst über das Netzwerk erreicht, das System zum Absturz bringen, was zu einem Ausfall führt. Vertraulichkeit ist laut Eintrag nicht betroffen, und der Vektor erfordert weder Berechtigungen noch Benutzerinteraktion. Die CISA-SSVC-Daten melden keine bekannte Ausnutzung.

Betroffen

• HPE NonStop SOAP 4.0, Produkt-ID T0865, bis und mit T0865L01^ACN
• Gemäss CVE-Eintrag ist die Standardkonfiguration betroffen.

Behoben in

• Korrektur: Die HPE-SPR T0865L01^ACO für L24.08 und neuer ist im Ausschnitt des HPE-Advisory aufgeführt, muss aber auf der Advisory-Seite verifiziert werden.
• Genaues Datum der Verfügbarkeit: Unbekannt.
• Einige Drittquellen geben an, dass noch keine Korrektur verfügbar ist; dies ist möglicherweise veraltet.

Umgehung

• Herstellerspezifische Massnahme: Unbekannt.
• Zugriff auf SOAP-Endpunkte auf vertrauenswürdige Quellen beschränken (generische Härtung, nicht von HPE).
• SOAP-Datenverkehr mit einer Web Application Firewall prüfen (generisch, nicht von HPE validiert).

Ausnutzung

• Keine bekannte Ausnutzung in freier Wildbahn.
• Nicht im Katalog CISA KEV aufgeführt; kein öffentlicher Proof of Concept gefunden.
• Unbestätigte Vermutungen Dritter über mögliche Codeausführung; nicht erwiesen.

Unsere Empfehlung

• Prüfen, ob NonStop SOAP 4.0 in der Version T0865L01^ACN oder früher im Einsatz ist.
• Falls betroffen, das HPE-Advisory HPESBNS05148 prüfen, die SPR und deren Voraussetzungen verifizieren und die SPR einspielen.
• Bis zur Korrektur den SOAP-Zugriff auf vertrauenswürdige Quellen beschränken und auf unerwartete Neustarts oder Core Dumps achten.
• Die Relevanz für typische Schweizer KMU ist voraussichtlich gering, da NonStop hauptsächlich in grossen Hochverfügbarkeitsumgebungen eingesetzt wird.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNS05148 support.hpe.com
• OpenCVE CVE-2026-79821 app.opencve.io
• VulDB CVE-2026-79821 vuldb.com
• VulDB entry 420510 vuldb.com
• The Hacker Wire CVE-2026-79821 www.thehackerwire.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:08.