HPE Aruba AOS-CX Multiple Vulnerabilities Advisory (RCE via CVE-2026-44880, CVE-2026-63453, Path Traversal)

脆弱性概要 HPE Aruba Networking 发布了 AOS-CX 软件补丁，以解决多个安全漏洞。这些漏洞包括： 1. 低权限认证缓冲区溢出漏洞（CVE-2026-44880） - 描述：在 AOS-CX 的命令行接口中发现了一个缓冲区溢出漏洞。成功利用此漏洞可能允许远程低权限用户以特权用户身份在底层操作系统上执行任意代码。 - CVSS v3.1 基础评分：8.8 - CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 2. 认证缓冲区溢出漏洞（CVE-2026-63453） - 描述：在 AOS-CX 的命令行接口中存在缓冲区溢出漏洞。成功利用此漏洞可能允许远程高权限用户以特权用户身份在底层操作系统上执行任意代码。 - CVSS v3.1 基础评分：7.2 - CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 3. 认证路径遍历漏洞（CVE-2026-63454） - 描述：在 AOS-CX 中存在认证路径遍历漏洞。成功利用此漏洞可能允许攻击者从命令行接口复制任意文件到用户可读位置，从而导致远程代码执行。 - CVSS v3.1 基础评分：7.2 - CVSS v3.1 向量：CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H 4. AOS-CX SSH 守护进程中的漏洞（CVE-2026-35387） - 描述：在 OpenSSH 10.3 之前的版本中存在一个漏洞，可能导致 ECDSA 算法限制被错误应用。当在 PubkeyAcceptedAlgorithms 或 HostbasedAcceptedAlgorithms 配置选项中指定 ECDSA 算法时，OpenSSH 可能会错误地将其解释为允许所有 ECDSA 算法，而不仅仅是明确列出的算法。 - CVSS v3.1 基础评分：6.5 - CVSS v3.1 向量：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N 影响范围 受影响产品： - AOS-CX 10.13.xxxx：10.13.1070 及以下 - AOS-CX 10.16.xxxx：10.16.1040 及以下 - AOS-CX 10.17.xxxx：10.17.1010 及以下 不受影响产品： - 任何其他未在上述列表中明确列出的 HPE Aruba Networking 产品均不受这些漏洞影响。 修复方案 建议措施： - 将管理接口限制在专用的第 2 层段/VLAN 中，并在第 3 层及以上使用防火墙策略进行控制，同时实施跟踪和记录用户活动及资源使用的会计控制。 - 对于 CVE-2026-35387，建议使用非 ECDSA 算法，直到系统可以修补。如果不可能，建议将管理接口限制在专用的第 2 层段/VLAN 中，并在第 3 层及以上使用防火墙策略进行控制，同时实施跟踪和记录用户活动及资源使用的会计控制。 软件版本： - 建议升级到以下软件版本之一（如适用）： - AOS-CX 10.18.xxxx：AOS-CX 10.18.0001 及以上 - AOS-CX 10.17.xxxx：AOS-CX 10.17.1021 及以上 - AOS-CX 10.16.xxxx：AOS-CX 10.16.1051 及以上 - AOS-CX 10.13.xxxx：AOS-CX 10.13.1180 及以上 注意： - CVE-2026-63454 在 AOS-CX 10.13.1190 中已解决。无法升级到新软件分支的客户应使用可用解决方法，直到该解决方法公开可用。 其他信息 参考链接： - HPE Networking Support Portal - Flawed Logic in Encryption Algorithm selection within AOS-CX SSH daemon (CVE-2026-35387) 历史版本： - 版本 1 (rev1) - 2026 年 7 月 21 日初始发布 第三方安全补丁： - 适用于运行 Hewlett Packard Enterprise (HPE) 软件产品的系统的安全补丁应根据客户的安全补丁管理政策进行安装。 支持： - 有关实施本安全公告中建议的咨询，请联系正常的 HPE 服务支持渠道。有关本安全公告内容的其他问题，请发送电子邮件至 security-alert@hpe.com。 报告： - 报告潜在的安全漏洞： - 网页表单：https://www.hpe.com/h20195/v2/GetPDF.aspx?cname=4A65-6988CHN - 电子邮件：security-alert@hpe.com - Hewlett Packard Enterprise 产品安全响应政策 订阅： - 订阅以接收未来的 HPE 安全公告：http://www.hpe.com/support/Security_Bulletin_Archive 安全公告存档： - 最近发布的安全公告列表：http://www.hpe.com/support/Security_Bulletin_Archive 免责声明： - HPE 广泛分发此安全公告，以便引起受影响 HPE 产品的注意。HPE 不保证此信息的准确性或完整性，也不对因使用或误用本安全公告中的信息而导致的任何损害承担责任。 版权声明： - © 2026 Hewlett Packard Enterprise Development LP 隐私政策： - 隐私政策

目標達成すべての支援者に感謝 — 100%達成しました！

HPE Aruba AOS-CX Multiple Vulnerabilities Advisory (RCE via CVE-2026-44880, CVE-2026-63453, Path Traversal)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

HPE Aruba AOS-CX Multiple Vulnerabilities Advisory (RCE via CVE-2026-44880, CVE-2026-63453, Path Traversal)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！