2026-5777: HPE Networking AOS-Switch (AOS-S): Mehrere Schwachstellen ermöglichen u. a. das Umgehen von Sicherheitsvorkehrungen

Historie:

Version 1 (2026-10-15 15:57): Neues Advisory

Betroffene Software

Systemsoftware

Betroffene Plattformen

Hardware
Aruba

Beschreibung:

Ein Angreifer kann mehrere Schwachstellen aus der Ferne ausnutzen, um Informationen auszuspähen, Sicherheitsvorkehrungen zu umgehen, beliebigen Programmcode auszuführen, beliebigen Programmcode mit den Rechten des Administrators auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen. Zudem kann ein Angreifer zwei Schwachstellen im benachbarten Netzwerk ausnutzen, um Informationen auszuspähen, beliebigen Programmcode auszuführen und einen Denial-of-Service (DoS)-Angriff durchzuführen.

Für die Ausnutzung der meisten Schwachstellen sind keine Privilegien erforderlich. Die erfolgreiche Ausnutzung zweier Schwachstellen kann Einfluss auf andere Komponenten haben.

Neben den detailliert beschriebenen Schwachstellen werden noch weitere Schwachstellen behoben. Eine vollständige Auflistung findet sich in den Referenzen.

Der Hersteller informiert über die Schwachstellen, welche mit dem ArubaOS-S Sicherheitsupdate 16.11.0032 behoben werden.

Schwachstellen:

CVE-2026-76742

Schwachstelle in ArubaOS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-76743

Schwachstelle in ArubaOS ermöglicht Umgehen von Sicherheitsvorkehrungen

CVE-2026-76744

Schwachstelle in ArubaOS ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-76745

Schwachstelle in ArubaOS ermöglicht Ausführen beliebigen Programmcodes

CVE-2026-76746

Schwachstelle in ArubaOS ermöglicht u. a. Denial-of-Service-Angriff

CVE-2026-76747