HPE ArubaOS 8: Speicherkorruption ermöglicht lokale Codeausführung
Zusammenfassung
HPE ArubaOS 8 (AOS-8) enthält eine Speicherkorruption (CVE-2026-79892) in Mobility Conductors, Mobility Controllers und Gateways. Ein Angreifer mit gültigen lokalen Zugangsdaten kann beliebigen Code ausführen, möglicherweise als privilegierter Benutzer auf dem zugrunde liegenden Betriebssystem. Es sind keine Ausnutzungen bekannt, und die Schwachstelle ist nicht im CISA-KEV-Katalog aufgeführt. Ein kompromittierter Controller würde jedoch deren Datenverkehr und Konfiguration offenlegen. Die CWE-Klassifizierung ist noch ungeklärt (CWE-119 im Datensatz, CWE-269 laut VulDB).
Betroffen
- AOS-8.13.0.0 bis 8.13.3.0 (gemäss CNA-Datensatz)
- AOS-8.10.0.0 bis 8.10.0.23 (gemäss CNA-Datensatz)
- Der Status des Zweigs 8.12 ist nicht verifiziert und muss in der Versionstabelle des HPE-Advisory geprüft werden.
Behoben in
- AOS-8.13.3.1 oder neuer
- AOS-8.10.0.24 oder neuer
- Angaben zu den korrigierten Versionen stammen aus Sekundärberichten und sollten im HPE-Advisory HPESBNW05162 bestätigt werden.
Umgehung
- Für diese CVE ist kein spezifischer Workaround veröffentlicht.
- Allgemeine Härtungsmassnahmen von HPE laut Sekundärberichten: Zugriff auf CLI- und Web-Management auf ein dediziertes Management-VLAN oder Segment beschränken oder hinter Firewall-Regeln platzieren und Accounting aktivieren.
- Lokale Shell- und CLI-Konten einschränken und Administratorzugriffe überprüfen.
Ausnutzung
- Keine Hinweise auf Ausnutzung in freier Wildbahn.
- Nicht im CISA-KEV-Katalog aufgeführt (Prüfung am 24. Oktober 2026).
- HPE sind keine öffentlichen Exploit-Codes bekannt.
- CISA SSVC: Ausnutzung keine, automatisierbar nein, technische Auswirkung total.
- EPSS unter 1 %.
Unsere Empfehlung
- Prüfen, ob AOS-8-Controller im Einsatz sind und welche Versionen sie betreiben.
- Betroffene Controller auf AOS-8.13.3.1 oder AOS-8.10.0.24 oder neuer aktualisieren.
- Alle Schwachstellen im HPE-Advisory HPESBNW05162 in einem Wartungsfenster patchen; die CVSS-10.0-Schwachstellen CVE-2026-79844 bis CVE-2026-79851 haben dabei Priorität.
- Management-Zugriffe einschränken und Rechte von Administratoren und lokalen Konten überprüfen.
- Controller-Logs auf ungewöhnliche Anmeldungen und Änderungen überwachen.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- HPE Security Bulletin HPESBNW05162 support.hpe.com
- OpenCVE: CVE-2026-79892 app.opencve.io
- VulDB: CVE-2026-79892 vuldb.com
- Cyberexperts: Aruba AOS wireless patches cyberexperts.com
- Rescana: HPE Aruba AOS critical October 2026 www.rescana.com
- Cybaverse: HPE Aruba AOS critical flaws www.cybaverse.co.uk
- Brandefense: CVE-2026-79844 brandefense.io
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 22:42.
Referenzen der NVD (1)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.