遠端主機上安裝的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 提及的多個弱點影響：

  - AOS-10 受影響介面的緩衝區溢位弱點可傳送特製的封包至受影響的介面，導致未經驗證的遠端程式碼執行。若成功惡意利用此弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意程式碼。(CVE-2026-79847)

  - 受影響的 AOS-10 介面存在緩衝區溢位弱點，可導致未經驗證的遠端程式碼執行。成功利用攻擊者可讓攻擊者以特權使用者身分在底層作業系統上執行任意程式碼，從而導致系統完全受損。
    (CVE-2026-79851)

  - AOS-10 受影響介面的驗證繞過弱點可讓未經驗證的遠端攻擊者在符合攻擊者無法控制的某些先決條件的情況下在基礎主機上執行任意命令。若惡意利用得逞，可讓攻擊者在基礎作業系統上執行任意命令。(CVE-2026-79844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ArubaOS （AOS-8） 版本受到公告中 HPESBNW05162 提及的多個弱點影響：

  - AOS-8 受影響的介面中存在命令插入弱點，若符合攻擊者無法控制的某些先決條件，未經驗證的遠端攻擊者可藉此在基礎主機上執行任意命令。若惡意利用得逞，可讓攻擊者在基礎作業系統上執行任意命令。(CVE-2026-79846)

  - AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者對受影響的 AOS-8 執行個體進行 SQL 插入攻擊。成功利用可讓攻擊者在基礎作業系統上執行任意命令。（CVE-2026-79848， CVE-2026-79849）

  - AOS-8 受影響介面的弱點可讓未經驗證的遠端攻擊者繞過現有的驗證控制，並在基礎主機上執行任意命令。攻擊者可成功利用該漏洞，在基礎作業系統上以 root 身分執行任意命令，進而完全入侵系統。（CVE-2026-79850）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多個弱點（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical
373607	ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 多個弱點（HPESBNW05162）	Nessus	Misc.	2026/10/29	2026/11/2	critical

偵測

搜尋 Plugin

critical

critical