HPE AOS-Switch: Nicht authentifizierter Pufferüberlauf führt zu Remote Code Execution

Zusammenfassung

Die Firmware der HPE-AOS-S-Switches enthält einen nicht authentifizierten Pufferüberlauf (CWE-120) mit einem CVSS-Wert von 9.8. HPE hat die betroffene Schnittstelle nicht benannt. Ein Angreifer im Netzwerk, der den Switch ohne Zugangsdaten erreichen kann, könnte beliebigen Code auf dem Gerät ausführen. Voraussetzung ist Netzwerkzugriff auf die betroffene Management-Schnittstelle; laut HPE war zum Zeitpunkt der Advisory kein öffentlicher Exploit bekannt.

Betroffen

• HPE AOS-Switch (AOS-S) 16.11.0000 bis 16.11.0031 (Eintrag der CNA)
• HPE-Advisory: AOS-S 16.11.0031 und tiefer
• Releases nach End of Support: von HPE nicht bewertet
• Vom belgischen CCB genannte betroffene Modelle: 2530, 2540, 2615, 2620, 2915, 2920, 2930F und 2930M (Liste in der Quelle gekürzt)

Behoben in

Unbekannt. In den Quellen wurde keine korrigierte Firmware-Version gefunden. Prüfen Sie das HPE-Advisory HPESBNW05156 (Revision 2) und die Release Notes von AOS-S auf die erste Version, die das Problem behebt.

Umgehung

• HPE empfiehlt, die CLI- und Web-Management-Schnittstellen auf ein dediziertes Layer-2-Segment oder VLAN zu beschränken und/oder den Zugriff mit Firewall-Richtlinien ab Layer 3 zu steuern, ergänzt durch Accounting zur Protokollierung von Benutzeraktivitäten.
• Entfernen Sie jede Internetexposition der Management-Ports der Switches.
• Blockieren Sie Management-Verkehr aus Benutzer- und Gast-Netzwerken.
• Kein vom Hersteller bestätigter Workaround behebt die Schwachstelle vollständig; die Einschränkung des Netzwerks reduziert nur die Exposition.

Ausnutzung

• HPE war zum Zeitpunkt des Advisory keine öffentliche Diskussion und kein Exploit-Code bekannt.
• CISA-SSVC-Daten: Exploitation none, Automatable yes, Technical Impact total.
• OpenCVE führt CISA KEV als No; dies wurde nicht direkt im KEV-Katalog überprüft.
• EPSS unter 1 Prozent.
• Es wurde kein öffentlicher Proof of Concept gefunden.

Unsere Empfehlung

• Erfassen Sie alle AOS-S-Switches, inklusive Filial- und Remote-Geräte, und dokumentieren Sie deren Firmware-Versionen.
• Beschränken Sie den Management-Zugriff jetzt auf ein dediziertes Management-VLAN oder einen Jump Host.
• Protokollieren und überwachen Sie den Management-Zugriff.
• Prüfen Sie das HPE-Advisory HPESBNW05156 auf eine korrigierte Version und spielen Sie diese ein, sobald sie verfügbar ist.
• Untersuchen Sie sofort, falls Hinweise auf eine Kompromittierung bestehen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05156 support.hpe.com
• CCB Belgium advisory on HPE AOS-S vulnerabilities ccb.belgium.be
• Canadian Cyber Centre HPE security advisory AV26-1011 www.cyber.gc.ca
• CIRCL CVE premium record CVE-2026-76744 cvepremium.circl.lu
• OpenCVE record CVE-2026-76744 app.opencve.io
• Securityonline report on HPE AOS-Switch vulnerabilities securityonline.info
• AOS-Switch release notes PDFs arubanetworking.hpe.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 21:03.