遠端主機上安裝的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 提及的多個弱點影響：

  - AOS-10 受影響介面的緩衝區溢位弱點可傳送特製的封包至受影響的介面，導致未經驗證的遠端程式碼執行。若成功惡意利用此弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意程式碼。(CVE-2026-79847)

  - 受影響的 AOS-10 介面存在緩衝區溢位弱點，可導致未經驗證的遠端程式碼執行。成功利用攻擊者可讓攻擊者以特權使用者身分在底層作業系統上執行任意程式碼，從而導致系統完全受損。
    (CVE-2026-79851)

  - AOS-10 受影響介面的驗證繞過弱點可讓未經驗證的遠端攻擊者在符合攻擊者無法控制的某些先決條件的情況下在基礎主機上執行任意命令。若惡意利用得逞，可讓攻擊者在基礎作業系統上執行任意命令。(CVE-2026-79844)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ArubaOS （AOS-10） 版本受到公告中 HPESBNW05162 所述的多个漏洞影响：

  - AOS-10 中受影响接口中的缓冲区溢出漏洞，可通过向受影响的接口发送特别构建的数据包，导致未经认证的远程代码执行。若成功利用该漏洞，攻击者可在底层操作系统中以特权用户的身份执行任意代码。(CVE-2026-79847)

  - 受影响的 AOS-10 接口中存在缓冲区溢出漏洞，可导致未经认证的远程代码执行。成功利用可允许攻击者以底层操作系统上的特权用户的身份执行任意代码，从而导致系统全面遭到入侵。
    (CVE-2026-79851)

  - 如果满足攻击者无法控制的某些先决条件，则受影响的 AOS-10 接口中的认证绕过漏洞可允许未认证的远程攻击者在基础主机上运行任意命令。若成功利用此漏洞，攻击者有可能在底层操作系统上执行任意命令。(CVE-2026-79844)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされているArubaOS(AOS-10)のバージョンは、 HPESBNW05162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - AOS-10 のインターフェイスに影響を与えるバッファオーバーフローの脆弱性により、特別に細工されたパケットを影響を受けるインターフェイスに送信することで、認証されていないリモートコードの実行を引き起こす可能性があります。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコードを実行できるようになります。(CVE-2026-79847)

  - 影響を受ける AOS-10 のインターフェイスにバッファオーバーフロー脆弱性が存在し、これによって認証なしにリモートコードが実行される可能性があります。悪用に成功すると、攻撃者が、下層のオペレーティングシステムで特権ユーザーとして任意のコードを実行し、システムの完全な侵害につながる可能性があります。
    (CVE-2026-79851)

  - AOS-10 の影響を受けるインターフェイスの認証バイパスの脆弱性により、攻撃者がコントロールできない特定の前提条件が満たされた場合、認証されていないリモートの攻撃者が、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。(CVE-2026-79844)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of ArubaOS (AOS-10) installed on the remote host is affected by multiple vulnerabilities as referenced in the HPESBNW05162 advisory:

  - Buffer overflow vulnerabilities in the affected interface of AOS-10 could lead to unauthenticated remote     code execution by sending specially crafted packets to the affected interface. Successful exploitation of     this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying     operating system. (CVE-2026-79847)

  - Buffer overflow vulnerabilities exist in the affected interface of AOS-10 that could lead to     unauthenticated remote code execution. Successful exploitation could allow an attacker to execute arbitrary     code as a privileged user on the underlying operating system, leading to complete system compromise.
    (CVE-2026-79851)

  - Authentication bypass vulnerabilities in the affected interface of AOS-10 could allow an unauthenticated     remote attacker to run arbitrary commands on the underlying host if certain preconditions outside of the     attacker's control are met. Successful exploitation could allow an attacker to execute arbitrary commands     on the underlying operating system. (CVE-2026-79844)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	Name	Product	Family	Published	Updated	Severity
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多個弱點（HPESBNW05162）	Nessus	Misc.	10/29/2026	11/2/2026	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 多种漏洞（HPESBNW05162）	Nessus	Misc.	10/29/2026	11/2/2026	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 の複数の脆弱性(HPESBNW05162)	Nessus	Misc.	10/29/2026	11/2/2026	critical
373606	ArubaOS 10.4.x < 10.4.1.14 / 10.7.x < 10.7.2.7 / 10.8.x < 10.8.1.2 Multiple Vulnerabilities (HPESBNW05162)	Nessus	Misc.	10/29/2026	11/2/2026	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical