آسیب پذیری Denial of Service در HPE NonStop TSQLEXE از طریق SQL دستکاری‌شده (CVE-2026-73796)

شناسه CVE: CVE-2026-73796
تاریخ انتشار: ۱۴ اکتبر ۲۰۲۶، ساعت ۱۱:۱۲
شدت: ۴.۴ از ۱۰ (متوسط)

شرح آسیب پذیری:
در محصول HPE NonStop TSQLEXE، یک آسیب پذیری امنیتی شناسایی شده است که به مهاجم اجازه می‌دهد با ارسال یک پرس‌وجوی SQL دستکاری‌شده، باعث از کار افتادن برنامه (Application Crash) شود. این وضعیت در عمل منجر به حمله Denial of Service (DoS) می‌شود و دسترسی سرویس را برای کاربران مجاز مختل می‌کند. تا زمان انتشار این گزارش، جزئیات فنی بیشتری از سوی منابع رسمی منتشر نشده است.

جزئیات فنی:
آسیب پذیری‌هایی از این دست معمولاً در نتیجه اعتبارسنجی نادرست ورودی، مدیریت ضعیف حافظه یا نبود کنترل خطا در پردازش پرس‌وجوهای SQL پیچیده رخ می‌دهند. در HPE NonStop TSQLEXE، یک پرس‌وجوی ساختگی می‌تواند فرآیند برنامه را به وضعیت غیرقابل بازیابی ببرد و در نتیجه سرویس متوقف شود. از آنجا که این دسته از آسیب پذیری‌ها تنها بر دسترس‌پذیری (Availability) تأثیر می‌گذارند و شواهدی از افشای اطلاعات یا تغییر داده‌ها گزارش نشده، شدت آن در سطح متوسط ارزیابی شده است. با این حال، در محیط‌های حیاتی که NonStop برای تراکنش‌های بانکی و پردازشی استفاده می‌شود، حتی یک قطعی کوتاه نیز می‌تواند پیامدهای عملیاتی جدی داشته باشد.

توصیه امنیتی:
مدیران زیرساخت HPE NonStop باید در اسرع وقت بولتن امنیتی رسمی HPE را بررسی کرده و وصله مربوطه را اعمال کنند. تا زمان انتشار وصله، محدودکردن دسترسی به سرویس TSQLEXE تنها به کاربران و شبکه‌های مورد اعتماد، پایش لاگ‌های پرس‌وجو برای شناسایی الگوهای غیرعادی و پیاده‌سازی کنترل خطا در لایه‌های بالادستی از اقدامات کاهشی مؤثر هستند. همچنین توصیه می‌شود مکانیزم‌های بازیابی خودکار سرویس فعال باشد تا در صورت بروز Crash، سرویس در کوتاه‌ترین زمان ممکن بازگردانده شود.

نکته عملیاتی برای تیم‌های دواپس و امنیت سرور:
در پلتفرم‌های حیاتی مانند HPE NonStop، پایداری سرویس به‌اندازه امنیت داده اهمیت دارد و یک Crash ساده می‌تواند زنجیره‌ای از اختلالات عملیاتی ایجاد کند. پایش مداوم سلامت سرویس، بازبینی دوره‌ای وصله‌ها، محدودسازی سطوح دسترسی به سرویس‌های پردازشی و طراحی مکانیزم‌های Failover بخشی از اصول نگهداری زیرساخت‌های حساس است. توجه به هشدارهای امنیتی این دسته از سیستم‌ها، بخشی جدانشدنی از مسئولیت تیم‌های دواپس و امنیت سرور محسوب می‌شود.