HPE NonStop HTTP WEBSERVER: Speicherkorruptions-Schwachstelle
Zusammenfassung
Eine Schwachstelle im HPE NonStop HTTP WEBSERVER kann zu Speicherkorruption führen, die einen Systemstopp verursachen kann. Der CVSS-Vektor deutet auf einen netzwerkbasierten Angriff ohne Berechtigungen und ohne Benutzerinteraktion hin, mit hoher Auswirkung auf die Verfügbarkeit und niedriger Auswirkung auf Vertraulichkeit und Integrität. Relevant ist dies vor allem dort, wo der Webserver aus unvertrauenswürdigen Netzwerken erreichbar ist; NonStop ist eine Nischenplattform für hohe Verfügbarkeit, daher ist die Relevanz für typische KMU gering.
Betroffen
- HPE NonStop HTTP WEBSERVER T1144L24^AAL und früher (gemäss CNA-Eintrag; Standard: betroffen)
Behoben in
- Unbekannt. Das Herstellerbulletin listet T1144K24 für L26.10 und neuer sowie T1144L24^AAM für L24.08–L25.09 als verfügbar, die Zuordnung zu dieser CVE ist jedoch nicht bestätigt. In HPESBNS05148 prüfen.
Umgehung
- Unbekannt. Keine CVE-spezifische Massnahme gefunden. Die Herstellerberatung prüfen. Falls kein Fix anwendbar ist, den Netzwerkzugriff auf den HTTP-Dienst auf vertrauenswürdige Quellen beschränken.
Ausnutzung
- Kein Hinweis auf Ausnutzung in freier Wildbahn gefunden.
- CISA SSVC: Ausnutzung none, automatisierbar yes, technische Auswirkung partial.
- Kein öffentlicher Proof of Concept gefunden.
- EPSS 0.00401 (niedrig).
- Laut einem Drittanbieter-Aggregator nicht in KEV gelistet; gegen den CISA-KEV-Katalog prüfen.
Unsere Empfehlung
- Falls HPE NonStop Systeme betrieben werden, HPESBNS05148 für die eigene RVU prüfen, den anwendbaren Fix einspielen und die Fix-Version bei HPE verifizieren.
- Netzwerkzugriff auf den HTTP-Webserver bis zur Behebung auf vertrauenswürdige Quellen beschränken.
- Auf ungewöhnliche Abstürze oder Stopps des Webservers achten.
- Wenn keine NonStop Systeme betrieben werden, ist keine Massnahme nötig.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE advisory HPESBNS05148 support.hpe.com
- OpenCVE CVE-2026-79829 app.opencve.io
- VulDB entry 420602 vuldb.com
- Vulners CVE record vulners.com
- Vulners NVD mirror vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 16:01.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.