リモートホストにインストールされているArubaOS(AOS-10)のバージョンは、 HPESBNW05162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AOS-10 のインターフェイスに影響を与えるバッファオーバーフローの脆弱性により、特別に細工されたパケットを影響を受けるインターフェイスに送信することで、認証されていないリモートコードの実行を引き起こす可能性があります。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコードを実行できるようになります。(CVE-2026-79847)

  - 影響を受ける AOS-10 のインターフェイスにバッファオーバーフロー脆弱性が存在し、これによって認証なしにリモートコードが実行される可能性があります。悪用に成功すると、攻撃者が、下層のオペレーティングシステムで特権ユーザーとして任意のコードを実行し、システムの完全な侵害につながる可能性があります。
    (CVE-2026-79851)

  - AOS-10 の影響を受けるインターフェイスの認証バイパスの脆弱性により、攻撃者がコントロールできない特定の前提条件が満たされた場合、認証されていないリモートの攻撃者が、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。(CVE-2026-79844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 の複数の脆弱性(HPESBNW05162)

critical Nessus プラグイン ID 373606

バージョン 1.2