HPE AOS-Switch: Unauthentifizierter Pufferüberlauf mit Informationspreisgabe und DoS
Zusammenfassung
HPE AOS-Switch (AOS-S), das Betriebssystem der HPE Aruba Access- und Aggregation-Switches, enthält einen unauthentifizierten Pufferüberlauf. Ein unauthentifizierter Angreifer im lokalen Netzwerksegment kann sensible Speicherinhalte offenlegen und einen Denial-of-Service auf dem betroffenen Switch auslösen. Eine Exposition aus dem Internet ist nicht der Hauptrisiko, sofern das Management-Interface nicht von aussen erreichbar ist.
Betroffen
- AOS-S 16.11.0000 bis 16.11.0031 (gemäss Umfang des HPE-Advisory: 16.11.0031 und tiefer)
- Ältere Branches: von HPE nicht bestätigt; als unbestätigt behandeln
- Releases ohne Support: Exponierung von HPE nicht bewertet
Behoben in
- Upgrade auf AOS-S 16.11.0032 oder neuer
- Firmware ist über das HPE Networking Support Portal erhältlich
Umgehung
- Im HPE-Advisory wird für diese CVE kein spezifischer Workaround genannt.
- Hinweis von Drittanbietern: Management-Zugriff einschränken und CLI- sowie Web-Interface in einem dedizierten Management-Netzwerk platzieren (vor dem Verlassen darauf gegen das HPE-Advisory prüfen).
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn gefunden.
- HPE ist zum Veröffentlichungsdatum keine öffentliche Diskussion oder Exploit-Code bekannt.
- Nicht im CISA-KEV-Katalog aufgeführt.
- EPSS-Wert: 0.00199 (Momentaufnahme).
- Aus den geprüften Quellen ist kein öffentlicher Proof of Concept bekannt.
Unsere Empfehlung
- Alle AOS-S-Switches und deren Firmware-Versionen inventarisieren.
- Switches mit Version 16.11.0031 oder tiefer auf 16.11.0032 oder neuer aktualisieren.
- Management-Zugriff bis zur Behebung auf ein dediziertes Management-Netzwerk beschränken.
- Die verwandten HPE-Schwachstellen CVE-2026-76744 und CVE-2026-76742 priorisieren, da sie aus dem Netzwerk erreichbar und gravierender sind; dasselbe Upgrade behebt sie.
- Switches auf Abstürze oder unerwartetes Verhalten überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNW05156 support.hpe.com
- HPE CSAF advisory HPESBNW05156 csaf.arubanetworking.hpe.com
- CCB Belgium advisory on HPE AOS-S ccb.belgium.be
- OpenCVE CVE-2026-76746 app.opencve.io
- Strix CVE-2026-76746 www.strix.ai
- SecurityOnline: HPE AOS-Switch vulnerabilities securityonline.info
- Vulners VulnRichment CVE-2026-76746 vulners.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 03:12.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.