ArubaOS 8: Authentifizierungsumgehung im zugrunde liegenden Betriebssystem
Zusammenfassung
Eine Authentifizierungsumgehung im zugrunde liegenden Betriebssystem von ArubaOS 8 (AOS-8) erlaubt einem nicht authentifizierten Angreifer aus dem Netzwerk, bestehende Authentifizierungskontrollen zu umgehen. Eine erfolgreiche Ausnutzung kann zur Ausführung von beliebigem Code als privilegierter Benutzer und zur vollständigen Kompromittierung des Systems führen. Gemäss der Branchentabelle des Herstellers sind AOS-8.13 von 8.13.0.0 bis 8.13.3.0 sowie AOS-8.10 von 8.10.0.0 bis 8.10.0.23 betroffen. Der CVSS-Vektor setzt eine Benutzerinteraktion voraus, und HPE kennt keine Ausnutzung.
Betroffen
- AOS-8.13.0.0 bis 8.13.3.0
- AOS-8.10.0.0 bis 8.10.0.23
- AOS-8.12: Status unklar; die Quellen widersprechen sich. Bis HPE etwas Gegenteiliges bestätigt, als betroffen behandeln.
Behoben in
- AOS-8.13.3.1 oder neuer
- AOS-8.10.0.24 oder neuer
Die Build-Nummern vor dem Rollout mit dem HPE-Advisory HPESBNW05162 verifizieren.
Umgehung
- Es ist kein Workaround speziell für CVE-2026-79881 veröffentlicht.
- Interime Empfehlung von HPE für das Bulletin: Die Verwaltungsschnittstellen für CLI und Web auf ein dediziertes Layer-2-Segment/VLAN und/oder Firewall-Richtlinien beschränken und die Accounting-Funktion für die Protokollierung aktivieren.
Ausnutzung
- HPE kennt keine Ausnutzung in freier Wildbahn und hat keine IOCs veröffentlicht.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Exploitation none, nicht automatisierbar.
- Laut einer Sekundärquelle bis 24. Oktober 2026 nicht im CISA-KEV-Katalog; im aktuellen Katalog verifizieren.
Unsere Empfehlung
- Alle AOS-8 Mobility Conductors, Controller und Gateways mit exakten Versionen inventarisieren.
- Prüfen, ob Verwaltungsschnittstellen aus nicht vertrauenswürdigen Netzen oder dem Internet erreichbar sind, und diese jetzt einschränken.
- Upgrades auf 8.13.3.1 oder 8.10.0.24 (oder neuer) planen, Conductors zuerst.
- Protokolle auf verdächtige administrative Aktivitäten prüfen und Zugangsdaten nach dem Patch rotieren.
- NVD-Eintrag und HPE-Advisory auf Aktualisierungen prüfen, da der NVD-Eintrag noch in Analyse war.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNW05162 support.hpe.com
- Rescana: HPE Aruba AOS CVE-2026-79844 analysis www.rescana.com
- VulDB entry 425547 vuldb.com
- Brandefense: CVE-2026-79844 overview brandefense.io
- GBHackers: Critical HPE Aruba AOS-8 flaw gbhackers.com
- Cybaverse: HPE Aruba AOS critical flaws www.cybaverse.co.uk
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:20.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.