漏洞分享 - Aruba 產品存在多個漏洞

                                                                                                                                                                                                                                                        

Aruba 產品存在多個漏洞

一、摘要

        Aruba產品存在多個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發跨網站指令碼、洩露敏感資料、篡改及遠端執行任意程式碼。

二、存在風險

        Aruba產品存在多個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發跨網站指令碼、洩露敏感資料、篡改及遠端執行任意程式碼，其影響系統或版本如下：

• 受影響之系統/漏洞描述：
• HPE Aruba Networking：
• Access Points 運行 AOS-8 Instant
• Access Points 運行 AOS-10 AP
• Mobility Conductor
• Mobility Controllers
• WLAN and SD-WAN Gateways Managed by HPE Aruba Networking Central
• 受影響軟件版本：
• AOS-8.12.x.x: 8.12.0.3 及以下
• AOS-8.10.x.x: 8.10.0.15 及以下
• AOS-8 Instant 8.12.x.x: 8.12.0.3 及以下
• AOS-8 Instant 8.10.x.x: 8.10.0.15 及以下
• AOS-10.7.x.x: 10.7.1.0 及以下
• AOS-10.4.x.x: 10.4.1.6 及以下
• AOS-10 AP 10.7.x.x: 10.7.0.1 及以下
• AOS-10 AP 10.4.x.x: 10.4.1.5 及以下
  
  

三、建議改善措施：

           企業及使用者如有上述漏洞版本應儘速更新。

       情資報告連結：

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04845en_us&docLocale=en_US
• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04844en_us&docLocale=en_US