Уязвимость памяти в AOS-10 от HPE приводит к отказу в обслуживании — CVE-2026-79893
В AOS-10 (Hewlett Packard Enterprise) обнаружены уязвимости повреждения памяти, эксплуатируемые без аутентификации и ведущие к отказу в обслуживании. Проблема затрагивает устройства под управлением AOS-10 и оценена в 7.5 балла по CVSS — высокий уровень критичности. Требуется срочное обновление прошивки.
Подробности
Уязвимость затрагивает продукт AOS-10 производства Hewlett Packard Enterprise. По данным CVE Project, речь идёт о неустановленных уязвимостях повреждения памяти (memory corruption), эксплуатация которых не требует аутентификации. Успешная атака приводит к отказу в обслуживании (Denial-of-Service) — нарушению доступности устройства или сервиса. Согласно записи, затронуты продукты HPE с идентификатором «Unknown product», то есть точный перечень моделей и версий в описании CVE не детализирован. Оценка CVSS 7.5 (HIGH) указывает на высокую критичность: уязвимость может быть использована удалённо и без предварительного доступа к системе, хотя прямое влияние ограничено нарушением доступности, без заявленного impact на конфиденциальность и целостность данных. На момент публикации записи CVE подробное описание (Description) отсутствует, поэтому конкретные векторы атаки, уязвимые компоненты и условия эксплуатации в источнике не раскрыты. Это означает, что организациям, использующим AOS-10, следует ориентироваться на официальные рекомендации и бюллетени безопасности HPE.Что делать
Поскольку технические детали в записи CVE не приведены, первоочередная рекомендация — обратиться к официальному бюллетеню безопасности HPE по идентификатору CVE-2026-79893 и уточнить перечень уязвимых версий AOS-10 и наличие исправлений. Основные шаги:- Проверить, какие устройства и версии AOS-10 эксплуатируются в инфраструктуре, и сопоставить их с официальным списком затронутых продуктов HPE.
- Установить обновление прошивки AOS-10, выпущенное производителем, как только оно станет доступно.
- До установки патча ограничить сетевой доступ к интерфейсам управления и сервисам устройств AOS-10, где это возможно, средствами сегментации сети, ACL и межсетевого экрана.
- Усилить мониторинг аномалий доступности и нестабильности работы устройств, которые могут свидетельствовать о попытках эксплуатации.
- Отслеживать обновления записи CVE и бюллетеней HPE — появление подробного описания может уточнить векторы атаки и митигации.
Итог
CVE-2026-79893 — высококритичная уязвимость повреждения памяти в AOS-10 от HPE, позволяющая неаутентифицированному злоумышленнику вызвать отказ в обслуживании. Пока производитель не раскрыл детали, ключевая задача ИБ-специалистов — идентифицировать затронутые устройства, оперативно применить обновления HPE и сократить поверхность атаки за счёт ограничения сетевого доступа к ним.Источник: CVE Project (cvelistV5)