Summary
HPE Networking, onder andere bekend als HPE Aruba Networking, heeft meerdere kwetsbaarheden verholpen in de HPE Networking AOS-Switch (AOS-S).
Details
Interpretaties
De kwetsbaarheden bevinden zich onder andere in de management interface en API van AOS-S. 6 van de verholpen kwetsbaarheden hebben een CVSS-score van 9 tot 9.8.
De kwetsbaarheden met kenmerk CVE-2026-76742 en CVE-2026-76743 hebben een CVSS-score van 9.8. De kwetsbaarheden bevinden zich in de managementinterface van AOS-S en maken het mogelijk voor een niet-geauthenticeerde externe aanvaller om authenticatiecontroles te omzeilen en toegang te verkrijgen tot het systeem. Voor CVE-2026-76743 geldt dat deze alleen te misbruiken is onder door HPE niet gespecificeerde randvoorwaarden.
De kwetsbaarheid met kenmerk CVE-2026-76744 heeft een CVSS-score van 9.8. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aavaller misbruikt kan worden om willekeurige code uit te voeren op het getroffen systeem.
De kwetsbaarheid met kenmerk CVE-2026-76745 heeft een CVSS-score van 9.6. Wanneer een ongeauthenticeerde aanvaller vanuit een aangrenzend netwerk deze fout misbruikt kan dit leiden tot geheugen corruptie en het uitvoeren van willekeurige code op het getroffen systeem.
De kwetsbaarheid met kenmerk CVE-2026-76746 heeft een CVSS-score van 9.3. Het betreft een buffer overflow die door een niet-geauthenticeerde aanvaller vanuit een aangrenzend netwerk misbruikt kan worden en kan leiden tot het lekken van gevoelige informatie of het veroorzaken van een denial of service op het getroffen systeem.
De kwetsbaarheid met kenmerk CVE-2026-76747 heeft een CVSS-score van 9.1. Het betreft een buffer overflow die door een niet-geauthenticeerde externe aanvaller misbruikt kan worden. Misbruik van deze fout kan leiden tot het lekken van gevoelige informatie of denial of service op het getroffen systeem.
De succesvolle exploitatie van deze kwetsbaarheden kan de vertrouwelijkheid, integriteit en beschikbaarheid van het getroffen systeem beïnvloeden.
Oplossingen
Het NCSC adviseert om managementinterfaces niet aan het internet te koppelen, maar enkel op aparte managementnetwerken beschikbaar te stellen. Dit beperkt het aanvalsoppervlak aanzienlijk. Daarnaast adviseert het NCSC om IP-allowlisting toe te passen en de AOS-S interface enkel voor vertrouwde clients beschikbaar te stellen.
HPE Networking heeft updates uitgebracht om de kwetsbaarheden in AOS-S te verhelpen. Zie bijgevoegde referenties voor meer informatie.
Vulnerabilities 9
-
Critical 9.8
Authentication Bypass in the Web Management Interface of AOS-S
Authentication bypass vulnerabilities exist in the web management interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to gain unauthorized access to the affected system.
-
Critical 9.8
Authentication Bypass Vulnerability in the Management Interface of AOS-S
A vulnerability have been identified in the management interface of AOS-S that could potentially allow an unauthenticated remote attacker to circumvent existing authentication controls if certain preconditions outside of the attacker's control are met. Succes…
-
Critical 9.8
Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in AOS-S
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to execute arbitrary code.
-
Critical 9.6
Unauthenticated Adjacent Memory Corruption Vulnerabilities Leading to Remote Code Execution in AOS-S
Memory corruption vulnerabilities exist in AOS-S that are reachable by an unauthenticated adjacent attacker. Successful exploitation could allow an attacker to execute arbitrary code.
-
Critical 9.3
Unauthenticated Adjacent Buffer Overflow Vulnerability Leading to Information Disclosure in AOS-S
An unauthenticated buffer overflow vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated adjacent attacker to expose sensitive memory contents and cause a denial of service on the affected device.
-
Critical 9.1
Unauthenticated Buffer Overflow Vulnerabilities lead to Information Disclosure in AOS-S
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an unauthenticated remote attacker to expose sensitive memory contents and cause a denial of service on the device.
-
High 8.8
Authenticated Privilege Escalation Vulnerability in the API of AOS-S
A privilege escalation vulnerability exists in the API of AOS-S. Successful exploitation could allow an authenticated read-only user to escalate their privileges and gain administrative access to the affected system.
-
Medium 6.5
Authenticated Buffer Overflow Vulnerabilities lead to Denial-of-Service in AOS-S
Buffer overflow vulnerabilities exist in the affected interface of AOS-S. Successful exploitation could allow an authenticated remote attacker to cause a denial-of-service condition on the affected system.
-
Medium 6.5
Unauthenticated Sensitive Information Disclosure in AOS-S
A sensitive information disclosure vulnerability exists in AOS-S. Successful exploitation could allow an unauthenticated remote attacker to access sensitive information.
Revision history
-
#1.0.1
Per abuis is CVE-2026-76743 in de advisory vermeld zonder het jaartal 2026. Dit is inmiddels gecorrigeerd.
-
#1.0.0
Initiele versie
References
-
Reference
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05156en_us&docLocale=en_US