【漏洞预警】ArubaOS 存在代码执行漏洞 (CVE-2024-42506)

cexlife 飓风网络安全 2024-09-29 23:54

漏洞描述:
Hewlett Packard Enterprise Aruba Networking Access Points是美国慧与科技（Hewlett Packard Enterprise）公司的一系列无线接入点。Hewlett Packard Enterprise发布安全公告,修复了Aruba OS中的一个命令注入漏洞,该漏洞允许未授权的攻击者通过发送发往PAPI（Aruba 接入点管理协议）UDP 端口（8211)的特制数据包,导致未经身份验证的远程代码执行。修复方案:官方已经发布了漏洞修复版本,请立即更新到安全版本:AOS-10.7.x.x >=10.7.0.0AOS-10.6.x.x >=10.6.0.3AOS-10.4.x.x >=10.4.1.4Instant AOS-8.12.x.x >=8.12.0.2Instant AOS-8.10.x.x >=8.10.0.14下载链接:https://networkingsupport.hpe.com/home参考链接:https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us&docLocale=en_US