HPE ArubaOS 10: Speicherfehler führt zu Remote Code Execution

Zusammenfassung

Speicherfehler in einer Schnittstelle von HPE ArubaOS 10 (AOS-10) erlauben einem nicht authentifizierten Angreifer im selben lokalen Netzwerk oder in Funkreichweite, Code aus der Ferne auszuführen. Bei erfolgreicher Ausnutzung erhält der Angreifer Codeausführung als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem des Controllers, Gateways oder Access Points. Der Angreifer benötigt weder Anmeldung noch Benutzerinteraktion, muss aber benachbart zum Gerät sein. Die CWE-Zuordnung ist umstritten: Der CVE-Eintrag nennt CWE-119, VulDB nennt CWE-94.

Betroffen

• ArubaOS 10.8.0.0 bis 10.8.1.1
• ArubaOS 10.7.0.0 bis 10.7.2.6
• ArubaOS 10.4.0.0 bis 10.4.1.13
• Zweig 10.3 (untere Grenze und Status unbestätigt; nur Drittquellen)

Behoben in

• ArubaOS 10.8.1.2 oder neuer
• ArubaOS 10.7.2.7 oder neuer
• ArubaOS 10.4.1.14 oder neuer
• Korrektur für den Zweig 10.3: Unbekannt.
• Die Korrekturversionen stammen aus Sekundärquellen und müssen mit dem HPE-Advisory HPESBNW05162 abgeglichen werden.

Umgehung

Keine CVE-spezifische Workaround bekannt. Die Aktualisierung gilt als primäre Massnahme. Den Zugriff auf die AOS-10-Management-Schnittstellen aus Benutzer- und Gast-Netzwerken einschränken.

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
• Gemäss HPE und CISA ist keine Ausnutzung in freier Wildbahn bekannt.
• Kein öffentlich verfügbarer Proof-of-Concept-Exploit gefunden.
• In Sekundärquellen nicht im CISA-KEV-Katalog gelistet; die Prüfung erfolgte mit einem Katalog, der einen Tag älter als das Advisory ist.
• VulDB: EPSS 0.00000, KEV nein.

Unsere Empfehlung

• Alle ArubaOS-10-Geräte (Controller, Gateways, Access Points) und deren Versionen inventarisieren.
• Betroffene Geräte im nächsten Wartungsfenster auf die Korrekturversion ihres Zweigs aktualisieren; die Versionstabelle im HPE-Advisory HPESBNW05162 prüfen.
• Geräte, die noch im Zweig 10.3 oder in End-of-Maintenance-Versionen laufen, ersetzen oder aktualisieren.
• Prüfen, ob Management-Schnittstellen aus Gast-, Benutzer- oder fremden VLANs erreichbar sind, und den Zugriff einschränken.
• Wireless-Controller und Gateways auf ungewöhnliche Aktivitäten überwachen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• HPE Security Bulletin HPESBNW05162 support.hpe.com
• VulDB CVE-2026-79879 vuldb.com
• Strix.ai CVE-2026-79879 www.strix.ai
• Rescana: HPE Aruba AOS bulletin summary (October 2026) www.rescana.com
• Safeguard.sh: HPE Aruba AOS 8 and AOS 10 CVE-2026-79844 analysis safeguard.sh
• SecurityOnline: HPE Networking AOS vulnerabilities securityonline.info
• The Backroom Tech: HPE patches 72 ArubaOS vulnerabilities thebackroomtech.com
• BleepingComputer: HPE patches eight max-severity RCE and auth bypass AOS flaws www.bleepingcomputer.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 10:53.