【雲智維資安預警通知】
- 漏洞分享 - Aruba 產品存在遠端執行程式碼漏洞
Aruba 存在一個漏洞，允許遠端攻擊者利用此漏洞，於目標系統觸發遠端執行任意程式碼，其影響系統或版本如下：
- 受影響之系統/漏洞描述：
- AOS-10.4.x.x: 10.4.1.4 及之前版本
- AOS-8.12.x.x: 8.12.0.2 及之前版本
- AOS-8.10.x.x: 8.10.0.14 及之前版本
- 以下已停止維護 (EoM) 的軟件版本受這些漏洞影響，但不適用於此解決方案：
- AOS-10.6.x.x: 所有版本
- AOS-10.5.x.x: 所有版本
- AOS-10.3.x.x: 所有版本
- AOS-8.11.x.x: 所有版本
- AOS-8.9.x.x: 所有版本
- AOS-8.8.x.x: 所有版本
- AOS-8.7.x.x: 所有版本
- AOS-8.6.x.x: 所有版本
- AOS-6.5.4.x: 所有版本
- SD-WAN 8.7.0.0-2.3.0.x: 所有版本
- SD-WAN 8.6.0.4-2.2.x.x: 所有版本
- 建議改善措施：
企業及使用者如有上述漏洞版本應儘速更新：
請將 AOS-10.4.x.x: 10.4.1.4 及之前版本更新至10.4.1.5或更高版本。
請將 AOS-8.12.x.x: 8.12.0.2 及之前版本更新至8.12.0.3或更高版本。
請將 AOS-8.10.x.x: 8.10.0.14 及之前版本更新至8.10.0.15或更高版本。
情資報告連結：
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04723en_us&docLocale=en_US