HPE 修补 ArubaOS-CX 关键远程代码执行漏洞

Hewlett Packard Enterprise (HPE) 已修补了 ArubaOS-CX 网络操作系统中的一个关键漏洞，该漏洞可能导致远程代码执行。
该安全问题被追踪为 CVE-2026-73749，是一个缓冲区溢出漏洞，允许未认证的远程攻击者向受影响的守护进程发送特制数据包，以提升的权限实现代码执行。
"ArubaOS-CX 的一个守护进程中存在多个漏洞，可能导致对畸形输入的不正确处理，"HPE 的公告中写道。
"未认证的远程攻击者可以通过向受影响的服务发送特制数据包来利用这些漏洞。"
公告中列出的受影响发布分支和修复版本如下：
10.18.0001 → 升级到 10.18.1002+
10.17.1021 及更早版本 → 10.17.1030+
10.16.1051 及更早版本 → 10.16.1060+
10.13.1180 及更早版本 → 10.13.1190+
10.10.1180 及更早版本 → 10.10.1181+
HPE 指出，AOS-CX 10.10.1181 版本已达到维护结束（EOM），仅接收内部发现的关键问题的修复，这一条件也适用于 CVE-2026-73749。
ArubaOS-CX 是 HPE Aruba Networking 为其企业级网络交换机开发的操作系统，通常被大型企业、政府机构、大学、医疗保健组织、数据中心和服务提供商使用。
HPE 的安全公告还涵盖了其他 23 个安全漏洞，其中一些具有高严重性评级，评分在 8.1 至 8.8 之间：
CVE-2026-73750：低权限的已认证远程攻击者可以向 AOS-CX 管理模块发送畸形或截断的输入，可能导致拒绝服务或以提升的权限执行代码。
CVE-2026-73751：低权限的已认证用户可以通过 AOS-CX 基于 Web 的管理界面提交精心构造的输入，在底层操作系统上执行任意命令。
CVE-2026-73752：具有相邻网络访问权限的未认证攻击者可以利用 AOS-CX API 端点向底层操作系统写入任意文件，可能导致远程代码执行。
CVE-2026-73753：低权限的已认证用户可以利用受影响的 AOS-CX 命令行操作，作为特权用户在底层操作系统上执行任意命令。
CVE-2026-73782：具有相邻网络访问权限的未认证攻击者可以利用 AOS-CX 命令行界面中的格式字符串漏洞，作为特权用户在底层操作系统上执行任意代码。
CVE-2026-73781：已认证的远程攻击者可以利用 AOS-CX 基于 Web 的管理界面中的存储型跨站脚本漏洞，在管理员与受影响内容交互时，在管理员的浏览器中执行任意脚本。
CVE-2026-73780：未认证的远程攻击者可以利用某些证书认证的 AOS-CX 会话中缺少 CSRF 保护的问题，通过说服已认证用户打开精心构造的 URL，向基于 Web 的管理界面提交任意输入。
CVE-2026-73779：具有相邻网络访问权限的未认证攻击者可以绕过 AOS-CX 交换机上的身份认证控制，可能导致敏感信息暴露、实现未经授权的修改以及中断服务。
CVE-2026-73778：未认证的远程攻击者可以使用可预测的出厂默认密码，获得仍处于出厂默认状态或 ZTP 后状态（在管理员配置凭据之前）的 AOS-CX 设备的完全管理控制权。
CVE-2026-73777：未认证的远程攻击者可以利用 AOS-CX API 端点中的漏洞绕过访问控制并提升权限。
该供应商"强烈鼓励"客户升级到公告中列出的修复版本之一。
HPE 提到，在公告发布时，其尚未发现针对所列漏洞的主动利用或公开可用的概念验证利用代码。