Múltiples vulnerabilidades en NonStop Servers de HPE Mar, 13/10/2026 - 09:38
Aviso
Recursos Afectados
HPE NonStop Servers y los componentes de software indicados en el boletín del fabricante.Para la vulnerabilidad crítica está afectado XDR Streams T0248, versión T0248L01^AAD y anteriores.
Descripción
HPE ha publicado 45 vulnerabilidades: una de severidad crítica, 25 de severidad alta, 16 de severidad media y 3 de severidad baja que, en caso de ser explotadas, podrían permitir provocar una denegación de servicio (DoS), corromper la memoria o causar desbordamientos de búfer y de pila.
Identificador
INCIBE-2026-732
Solución
Instalar las correcciones proporcionadas por HPE para cada componente afectado, disponibles en la tabla de resolución del boletín.Para corregir la vulnerabilidad crítica en XDR Streams T0248, instalar T0248L01^AAF. La actualización es compatible con RVU L24.08 y posteriores y requiere realizar un coldload.
Detalle
CVE-2002-0391: vulnerabilidad de desbordamiento de búfer durante el procesamiento de solicitudes HTTP que utilizan codificación de transferencia fragmentada. Un atacante remoto no autenticado podría enviar una solicitud especialmente manipulada para provocar una denegación de servicio o ejecutar código arbitrario en el sistema afectado.
5 - Crítica
Listado de referencias
HPESBNS05148 rev.1: HPE NonStop Servers, Multiple Vulnerabilities
Etiquetas
Actualización
Denegación de servicio - DoS - DDoS
Desbordamiento
RCE
+
Vulnerabilidad
-
CVE
Identificador CVE
Severidad
Explotación
Fabricante
CVE-2002-0391
Crítica
No
HPE