HPE NonStop Python 3.x: Directory Traversal bei TAR-Archiv-Extraktion
Zusammenfassung
HPE NonStop Python 3.x (T0993) enthält eine Directory-Traversal-Schwachstelle. Manipulierte Dateinamen mit ".."-Sequenzen in einem TAR-Archiv können dazu führen, dass Dateien ausserhalb des vorgesehenen Verzeichnisses geschrieben und beliebige Dateien überschrieben werden. Der CNA stuft die Schwachstelle mit Angriffsvektor Adjacent Network und erforderlicher Benutzerinteraktion ein, daher muss ein Angreifer ein manipuliertes Archiv bereitstellen, das anschliessend von einem Benutzer oder Prozess extrahiert wird.
Betroffen
- HPE NonStop Python 3.x T0993L01^AAL und frühere Versionen (gemäss CNA-Daten; Standardkonfiguration betroffen)
Behoben in
Unbekannt. Die fixe Version ist dem HPE-Sicherheitsbulletin HPESBNS05148 rev.1 zu entnehmen.
Umgehung
Unbekannt. In den geprüften Quellen wurde kein Workaround des Herstellers gefunden.
- TAR-Archive aus unzuverlässigen oder nicht verifizierten Quellen nicht mit der betroffenen Python-Version extrahieren.
- Python-Prozesse, die Archive verarbeiten, mit einem Konto mit minimalen Rechten betreiben und Schreibzugriff auf die nötigen Verzeichnisse beschränken.
- Einschränken, wer Archive für diese Prozesse bereitstellen kann.
Ausnutzung
- Keine Hinweise auf eine Ausnutzung gefunden.
- CISA SSVC: Exploitation none, Automatable no, Technical Impact total.
- Nicht in der CISA-KEV-Liste. Kein öffentlicher Proof of Concept gefunden.
Unsere Empfehlung
- Falls keine HPE NonStop Systeme betrieben werden, ist diese Schwachstelle nicht relevant.
- Falls doch, das HPESBNS05148 rev.1 prüfen und den Herstellerfix einspielen, sobald die fixe Version bestätigt ist.
- Bis zum Patch den Kreis der Lieferanten von Archiven für Python-Prozesse einschränken und untrusted TAR-Dateien nicht extrahieren.
- Die CVSS-Werte weichen voneinander ab (CNA 8.0, Red Hat 5.5); die NVD-Analyse war zum Zeitpunkt der Erfassung noch ausstehend.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNS05148 support.hpe.com
- Red Hat CVE record access.redhat.com
- OpenCVE app.opencve.io
- Vulners CVE list entry vulners.com
- NVD/Vulners entry vulners.com
- Strix CVE entry www.strix.ai
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 21:18.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.