【漏洞预警】ArubaOS 存在代码执行漏洞 (CVE-2024-42506)

主要观点总结

文章介绍了美国慧与科技（Hewlett Packard Enterprise）公司的Aruba Networking Access Points系列存在的一个命令注入漏洞。攻击者可利用此漏洞通过发送特定数据包到PAPI（Aruba接入点管理协议）UDP端口（8211）进行攻击，导致未经身份验证的远程代码执行。

关键观点总结

关键观点1: 漏洞描述

Aruba OS中存在一个命令注入漏洞，攻击者可利用该漏洞进行未经授权的远程代码执行。

关键观点2: 修复方案

官方已经发布了漏洞修复版本，用户应立即更新到安全版本，包括AOS-10.7.x.x、AOS-10.6.x.x、AOS-10.4.x.x、Instant AOS-8.12.x.x和Instant AOS-8.10.x.x等版本。

关键观点3: 下载链接和参考链接

用户可以通过https://networkingsupport.hpe.com/home下载相关安全版本，同时可以通过https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us了解更多的漏洞详情和修复信息。

免责声明