ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 多個弱點 （HPESBNW05162）
critical Nessus Plugin ID 373607
語言:
概要
遠端主機上安裝的應用程式受到多個弱點影響。說明
遠端主機上安裝的 ArubaOS （AOS-8） 版本受到公告中 HPESBNW05162 提及的多個弱點影響：- AOS-8 受影響的介面中存在命令插入弱點，若符合攻擊者無法控制的某些先決條件，未經驗證的遠端攻擊者可藉此在基礎主機上執行任意命令。若惡意利用得逞，可讓攻擊者在基礎作業系統上執行任意命令。(CVE-2026-79846)
- AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者對受影響的 AOS-8 執行個體進行 SQL 插入攻擊。成功利用可讓攻擊者在基礎作業系統上執行任意命令。（CVE-2026-79848， CVE-2026-79849）
- AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者繞過現有的驗證控制，並在基礎主機上執行任意命令。攻擊者可成功利用該漏洞，在基礎作業系統上以 root 身分執行任意命令，進而完全入侵系統。（CVE-2026-79850）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
升級至 ArubaOS 8.10.0.24 / 8.13.3.1 或更新版本，或參閱廠商公告。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 373607
檔案名稱: arubaos-aruba-HPESBNW05162-aos-8.nasl
版本: 1.2
類型: Combined
系列: Misc.
已發布: 2026/10/29
已更新: 2026/10/30
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5
百分位數: 92.98
CVSS v2
風險因素: Critical
基本分數: 10
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-79846
CVSS v3
風險因素: Critical
基本分數: 10
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
弱點資訊
CPE: cpe:/o:arubanetworks:arubaos, cpe:/o:hp:arubaos
必要的 KB 項目: installed_sw/ArubaOS
修補程式發佈日期: 2026/10/22
弱點發布日期: 2026/10/22
參考資訊
CVE: CVE-2026-79846, CVE-2026-79848, CVE-2026-79849, CVE-2026-79850, CVE-2026-79852, CVE-2026-79855, CVE-2026-79856, CVE-2026-79857, CVE-2026-79858, CVE-2026-79859, CVE-2026-79860, CVE-2026-79862, CVE-2026-79863, CVE-2026-79866, CVE-2026-79867, CVE-2026-79868, CVE-2026-79870, CVE-2026-79872, CVE-2026-79875, CVE-2026-79878, CVE-2026-79880, CVE-2026-79881, CVE-2026-79884, CVE-2026-79885, CVE-2026-79886, CVE-2026-79887, CVE-2026-79888, CVE-2026-79889, CVE-2026-79890, CVE-2026-79891, CVE-2026-79892, CVE-2026-79894, CVE-2026-79955, CVE-2026-79956, CVE-2026-95704, CVE-2026-95705, CVE-2026-95706, CVE-2026-95707, CVE-2026-95710, CVE-2026-95712, CVE-2026-95713, CVE-2026-95717, CVE-2026-95718, CVE-2026-95720, CVE-2026-95721