漏洞分享 - Aruba 產品存在多個漏洞
Aruba 產品存在多個漏洞 一、 摘要 HPE Networking Wireless Operating Systems（AOS-10 及 AOS-8）存在多項重大安全漏洞 ，漏洞類型包含身分驗證繞過、作業系統命令注入、SQL Injection 及緩衝區溢位等。攻擊者可能在無須身分驗證及使用者互動的情況下，遠端執行任意程式碼、取得設備管理權限、竄改系統設定及存取敏感資料，進而造成設備遭入侵或網路服務中斷。 。 二 、存在風險 HPE Networking Wireless Operating Systems 存在多項安全漏洞，攻擊者可透過網路或相鄰網路環境傳送特製請求，利用設備身分驗證、PAPI 通訊協定及資料處理機制的缺陷，取得未經授權的系統存取權限，部分漏洞甚至可直接於底層作業系統執行任意程式碼，其影響系統如下： 受影響之系統/漏洞描述： HPE Networking Wireless Operating Systems（AOS-10）： AOS-10.8.1.1 及之前版本。 AOS-10.7.2.6 及之前版本。 AOS-10.4.1.13 及之前版本。 HPE Networking Wireless Operating Systems（AOS-8）： AOS-8.13.3.0 及之前版本。 AOS-8.10.0.23 及之前版本。 受影響設備類型包含： Mobility Conductors。 Mobility Controllers。 Mobility Gateways。 AOS-10 Access Points。 AOS-8 Instant Access Points。 三、建議改善措施 企業及使用者如有上述漏洞版本，應儘速盤點 HPE Aruba Networking 無線網路設備，並更新至 HPE 官方提供之修補版本，以降低遭受漏洞攻擊之風險： AOS-10 更新建議： AOS-10.8.x.x：請更新至 10.8.1.2 或之後版本。 AOS-10.7.x.x：請更新至 10.7.2.7 或之後版本。 AOS-10.4.x....