【漏洞预警】ArubaOS 存在代码执行漏洞 (CVE-2024-42506)

主要观点总结

文章介绍了美国慧与科技（Hewlett Packard Enterprise）公司的Aruba Networking Access Points系列存在的一个命令注入漏洞。攻击者可利用此漏洞通过发送特定数据包到PAPI（Aruba接入点管理协议）UDP端口（8211）进行攻击，导致未经身份验证的远程代码执行。

关键观点总结

关键观点1: 漏洞描述

Aruba OS中存在一个命令注入漏洞，攻击者可利用该漏洞进行未经授权的远程代码执行。

关键观点2: 修复方案

官方已经发布了漏洞修复版本，用户应立即更新到安全版本，包括AOS-10.7.x.x、AOS-10.6.x.x、AOS-10.4.x.x、Instant AOS-8.12.x.x和Instant AOS-8.10.x.x等版本。

关键观点3: 下载链接和参考链接

用户可以通过https://networkingsupport.hpe.com/home下载相关安全版本，同时可以通过https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us了解更多的漏洞详情和修复信息。

文章预览

漏洞描述: Hewlett Packard Enterprise Aruba Networking Access Points是美国慧与科技（Hewlett Packard Enterprise）公司的一系列无线接入点。 Hewlett Packard Enterprise发布安全公告,修复了Aruba OS中的一个命令注入漏洞,该漏洞允许未授权的攻击者通过发送发往PAPI（Aruba 接入点管理协议）UDP 端口（8211)的特制数据包,导致未经身份验证的远程代码执行。 修复方案: 官方已经发布了漏洞修复版本,请立即更新到安全版本: AOS-10.7.x.x >=10.7.0.0 AOS-10.6.x.x >=10.6.0.3 AOS-10.4.x.x >=10.4.1.4 Instant AOS-8.12.x.x >=8.12.0.2 Instant AOS-8.10.x.x >=8.10.0.14 下载链接: https://networkingsupport.hpe.com/home 参考链接: https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us =en_US ………………………………