远程主机上安装的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：

  - AOS-10 中受影响接口中的缓冲区溢出漏洞，可通过向受影响的接口发送特别构建的数据包，导致未经认证的远程代码执行。若成功利用该漏洞，攻击者可在底层操作系统中以特权用户的身份执行任意代码。(CVE-2026-79847)

  - 受影响的 AOS-10 接口中存在缓冲区溢出漏洞，可导致未经认证的远程代码执行。成功利用可允许攻击者以底层操作系统上的特权用户的身份执行任意代码，从而导致系统全面遭到入侵。
    (CVE-2026-79851)

  - 如果满足攻击者无法控制的某些先决条件，则受影响的 AOS-10 接口中的认证绕过漏洞可允许未认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多种漏洞（HPESBNW05162）

critical Nessus 插件 ID 373606

版本 1.1

检测

ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多种漏洞 （HPESBNW05162）

critical Nessus 插件 ID 373606

版本 1.1

ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多种漏洞（HPESBNW05162）