ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 の複数の脆弱性(HPESBNW05162)
critical Nessus プラグイン ID 373606
Language:
概要
リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされているArubaOS(AOS-10)のバージョンは、 HPESBNW05162 アドバイザリに記載されている複数の脆弱性の影響を受けます。- AOS-10 のインターフェイスに影響を与えるバッファオーバーフローの脆弱性により、特別に細工されたパケットを影響を受けるインターフェイスに送信することで、認証されていないリモートコードの実行を引き起こす可能性があります。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコードを実行できるようになります。(CVE-2026-79847)
- 影響を受ける AOS-10 のインターフェイスにバッファオーバーフロー脆弱性が存在し、これによって認証なしにリモートコードが実行される可能性があります。悪用に成功すると、攻撃者が、下層のオペレーティングシステムで特権ユーザーとして任意のコードを実行し、システムの完全な侵害につながる可能性があります。
(CVE-2026-79851)
- AOS-10 の影響を受けるインターフェイスの認証バイパスの脆弱性により、攻撃者がコントロールできない特定の前提条件が満たされた場合、認証されていないリモートの攻撃者が、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。(CVE-2026-79844)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
ArubaOS 10.4.1.14 / 10.7.2.7 / 10.8.1.2 以降にアップグレードするか、ベンダーのアドバイザリを参照してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 373606
ファイル名: arubaos-aruba-HPESBNW05162-aos-10.nasl
バージョン: 1.2
タイプ: Combined
ファミリー: Misc.
公開日: 2026/10/29
更新日: 2026/10/30
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 5
パーセンタイル: 92.99
CVSS v2
リスクファクター: Critical
基本値: 10
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2026-79847
CVSS v3
リスクファクター: Critical
基本値: 10
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
脆弱性情報
CPE: cpe:/o:arubanetworks:arubaos, cpe:/o:hp:arubaos
必要な KB アイテム: installed_sw/ArubaOS
パッチ公開日: 2026/10/22
脆弱性公開日: 2026/10/22
参照情報
CVE: CVE-2026-79844, CVE-2026-79847, CVE-2026-79851, CVE-2026-79852, CVE-2026-79853, CVE-2026-79854, CVE-2026-79861, CVE-2026-79862, CVE-2026-79863, CVE-2026-79864, CVE-2026-79865, CVE-2026-79869, CVE-2026-79871, CVE-2026-79872, CVE-2026-79873, CVE-2026-79874, CVE-2026-79876, CVE-2026-79877, CVE-2026-79879, CVE-2026-79882, CVE-2026-79883, CVE-2026-79893, CVE-2026-79895, CVE-2026-95704, CVE-2026-95708, CVE-2026-95709, CVE-2026-95710, CVE-2026-95711, CVE-2026-95714, CVE-2026-95715, CVE-2026-95716, CVE-2026-95717, CVE-2026-95719