ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多种漏洞 （HPESBNW05162）
critical Nessus 插件 ID 373606
语言：
简介
远程主机上安装的应用程序受到多个漏洞的影响。描述
远程主机上安装的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：- AOS-10 中受影响接口中的缓冲区溢出漏洞，可通过向受影响的接口发送特别构建的数据包，导致未经认证的远程代码执行。若成功利用该漏洞，攻击者可在底层操作系统中以特权用户的身份执行任意代码。(CVE-2026-79847)
- 受影响的 AOS-10 接口中存在缓冲区溢出漏洞，可导致未经认证的远程代码执行。成功利用可允许攻击者以底层操作系统上的特权用户的身份执行任意代码，从而导致系统全面遭到入侵。
(CVE-2026-79851)
- 如果满足攻击者无法控制的某些先决条件，则受影响的 AOS-10 接口中的认证绕过漏洞可允许未认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79844)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级到 ArubaOS 10.4.1.14 / 10.7.2.7 / 10.8.1.2 或更高版本，或参阅供应商公告。另见
插件详情
严重性: Critical
ID: 373606
文件名: arubaos-aruba-HPESBNW05162-aos-10.nasl
版本: 1.1
类型: Combined
系列: Misc.
发布时间: 2026/10/29
最近更新时间: 2026/10/29
支持的传感器: Nessus
风险信息
VPR
风险因素: Medium
分数: 5
百分位: 92.99
CVSS v2
风险因素: Critical
基本分数: 10
矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-79847
CVSS v3
风险因素: Critical
基本分数: 10
矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
漏洞信息
CPE: cpe:/o:arubanetworks:arubaos, cpe:/o:hp:arubaos
必需的 KB 项: installed_sw/ArubaOS
补丁发布日期: 2026/10/22
漏洞发布日期: 2026/10/22
参考资料信息
CVE: CVE-2026-79844, CVE-2026-79847, CVE-2026-79851, CVE-2026-79852, CVE-2026-79853, CVE-2026-79854, CVE-2026-79861, CVE-2026-79862, CVE-2026-79863, CVE-2026-79864, CVE-2026-79865, CVE-2026-79869, CVE-2026-79871, CVE-2026-79872, CVE-2026-79873, CVE-2026-79874, CVE-2026-79876, CVE-2026-79877, CVE-2026-79879, CVE-2026-79882, CVE-2026-79883, CVE-2026-79893, CVE-2026-79895, CVE-2026-95704, CVE-2026-95708, CVE-2026-95709, CVE-2026-95710, CVE-2026-95711, CVE-2026-95714, CVE-2026-95715, CVE-2026-95716, CVE-2026-95717, CVE-2026-95719