HPE Networking AOS-10: Pufferüberlauf im PAPI-Protokoll führt zu Informationsoffenlegung
Zusammenfassung
Ein Pufferüberlauf im PAPI-Protokoll von HPE Networking AOS-10 erlaubt einem nicht authentifizierten Angreifer im selben Netzwerksegment, sensible Informationen abzurufen. Die abgegriffenen Daten könnten einem Angreifer helfen, weiteren Zugriff auf Netzwerkdienste von AOS-10 zu erlangen, und der Angriff kann zudem den normalen Betrieb des betroffenen Dienstes unterbrechen. Für die Ausnutzung ist eine Netzwerknähe erforderlich, und es ist keine Ausnutzung bekannt.
Betroffen
- HPE ArubaOS (AOS-10) 10.8.0.0 bis 10.8.1.1
- HPE ArubaOS (AOS-10) 10.7.0.0 bis 10.7.2.6
- HPE ArubaOS (AOS-10) 10.4.0.0 bis 10.4.1.13
- Status des 10.6.x-Zweigs: Unbekannt.
Behoben in
- AOS-10 10.8.1.2 oder neuer (gemäss Sekundärquellen)
- AOS-10 10.7.2.7 oder neuer
- AOS-10 10.4.1.14 oder neuer
- Fixe Versionen vor dem Einsatz in der HPE-Meldung HPESBNW05162 überprüfen.
Umgehung
- Unbekannt. Eine spezifische Massnahme von HPE für diese CVE konnte nicht bestätigt werden.
- Den Zugriff auf die Verwaltungsschnittstellen von AOS allgemein einschränken.
Ausnutzung
- Keine bekannte Ausnutzung.
- Nicht im CISA-KEV-Katalog aufgeführt.
- Kein öffentlicher Proof of Concept gefunden.
- CISA SSVC: Ausnutzung keine, nicht automatisierbar, partielle technische Auswirkung.
Unsere Empfehlung
- AOS-10-Gateways und Access Points auf die fixen Versionen aktualisieren, idealerweise zusammen mit der gesamten HPE-Meldung vom Oktober 2026.
- Den Status des 10.6.x-Zweigs in der HPE-Meldung prüfen und bei End-of-Maintenance ein Upgrade planen.
- Den Zugriff auf UDP-Port 8211 (PAPI) und die Verwaltungsschnittstellen auf vertrauenswürdige Segmente beschränken.
- Access Points und Gateways von Gäste- und IoT-Netzwerken fernhalten.
- CVSS-Vektor und CWE anhand der HPE-Meldung prüfen, da sich die Quellen unterscheiden.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNW05162 support.hpe.com
- CIRT.GY HPE Security Advisory summary cirt.gy
- SecurityOnline: HPE Networking AOS vulnerabilities securityonline.info
- Rescana: HPE Aruba AOS critical October 2026 www.rescana.com
- VulDB CVE entry 425542 vuldb.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 13:21.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.