ArubaOS 存在代码执行漏洞 (CVE-2024-42506)

漏洞描述:

Hewlett Packard Enterprise Aruba Networking Access Points是美国慧与科技（Hewlett Packard Enterprise）公司的一系列无线接入点。
Hewlett Packard Enterprise发布安全公告,修复了Aruba OS中的一个命令注入漏洞,该漏洞允许未授权的攻击者通过发送发往PAPI（Aruba 接入点管理协议）UDP 端口（8211)的特制数据包,导致未经身份验证的远程代码执行。

修复方案:
官方已经发布了漏洞修复版本,请立即更新到安全版本:
AOS-10.7.x.x >=10.7.0.0

AOS-10.6.x.x >=10.6.0.3

AOS-10.4.x.x >=10.4.1.4

Instant AOS-8.12.x.x >=8.12.0.2

Instant AOS-8.10.x.x >=8.10.0.14

下载链接:

https://networkingsupport.hpe.com/home

参考链接:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us&docLocale=en_US

原文始发于微信公众号（飓风网络安全）：【漏洞预警】ArubaOS 存在代码执行漏洞 (CVE-2024-42506)