HPE AOS-Switch: Pufferüberlauf führt zu Informationsabfluss und DoS

Zusammenfassung

Ein Pufferüberlauf in einer Schnittstelle der HPE-AOS-Switch-Firmware (AOS-S) kann von einem nicht authentifizierten Angreifer über das Netzwerk ausgelöst werden. Bei erfolgreicher Ausnutzung können sensible Speicherinhalte offengelegt und der Switch zum Absturz gebracht werden (Denial of Service). Laut Hersteller ist die Schwachstelle nicht authentifiziert und netzwerkseitig erreichbar, mit geringer Komplexität.

Betroffen

• HPE AOS-Switch (AOS-S) 16.11.0000 bis 16.11.0031 (gemäss CVE-Eintrag und OpenCVE; HPE nennt die betroffenen Versionen 16.11.0031 und tiefer)
• Ob frühere Branches betroffen sind: Unbekannt.

Behoben in

• Unbekannt. HPE hat für diese CVE noch keinen korrigierten Build bestätigt.
• Eine Drittquelle nennt WC_16_11_0032.swi für den 2930F und 2930M, dies ist jedoch nicht als Fix bestätigt.

Umgehung

• Verwaltungsschnittstellen (CLI und Web) auf ein dediziertes Layer-2-Segment oder VLAN beschränken (Empfehlung von HPE für das gesamte Bulletin).
• Firewall-Richtlinien auf Layer 3 und höher anwenden, um den Verwaltungszugriff einzuschränken.
• Accounting-Kontrollen für Benutzeraktivitäten aktivieren.

Ausnutzung

• HPE ist zum Veröffentlichungsdatum keine öffentliche Diskussion oder Exploit-Code bekannt.
• Kein Eintrag im CISA-KEV-Katalog; EPSS unter 1%.
• Aktueller Stand: Es gibt keine Hinweise auf eine Ausnutzung in freier Wildbahn.

Unsere Empfehlung

• Alle AOS-S-Switches inventarisieren und Firmware-Versionen mit 16.11.0031 abgleichen.
• Verwaltungszugriff auf ein Management-VLAN beschränken und aus nicht vertrauenswürdigen Netzen, Gastnetzen und dem Internet sperren.
• Das HPE-Bulletin HPESBNW05156 auf den bestätigten korrigierten Build überwachen und diesen zeitnah einspielen.
• Das gesamte Bulletin patchen, einschliesslich CVE-2026-76744 (CVSS 9.8) und CVE-2026-76743 (Authentifizierungsumgehung).

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05156 support.hpe.com
• OpenCVE: CVE-2026-76747 app.opencve.io
• CCB Belgium advisory on AOS-S vulnerabilities ccb.belgium.be
• CSAF advisory HPE hpesbnw05156 csaf.arubanetworking.hpe.com
• Canadian Centre for Cyber Security AV26-1046 www.cyber.gc.ca
• CVE-2026-76744 (CIRCL) cvepremium.circl.lu

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 07:22.