【雲智維資安預警通知】
- 漏洞分享 - Aruba 產品存在多個漏洞
Aruba產品存在多個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發跨網站指令碼、洩露敏感資料、篡改及遠端執行任意程式碼，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
HPE Aruba Networking：
- Access Points 運行 AOS-8 Instant
- Access Points 運行 AOS-10 AP
- Mobility Conductor
- Mobility Controllers
- WLAN and SD-WAN Gateways Managed by HPE Aruba Networking Central
受影響軟件版本：
- AOS-8.12.x.x: 8.12.0.3 及以下
- AOS-8.10.x.x: 8.10.0.15 及以下
- AOS-8 Instant 8.12.x.x: 8.12.0.3 及以下
- AOS-8 Instant 8.10.x.x: 8.10.0.15 及以下
- AOS-10.7.x.x: 10.7.1.0 及以下
- AOS-10.4.x.x: 10.4.1.6 及以下
- AOS-10 AP 10.7.x.x: 10.7.0.1 及以下
- AOS-10 AP 10.4.x.x: 10.4.1.5 及以下
- 建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新。
情資報告連結：
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04845en_us&docLocale=en_US
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04844en_us&docLocale=en_US