HPE가 ArubaOS의 보안 취약점 72건을 수정했다고 보안 권고를 통해 밝혔다. 이 중 8건은 최고 심각도로 분류됐으며, 여러 AOS-8과 AOS-10 버전에 영향을 준다.
최고 심각도 취약점은 CVE-2026-79844부터 79851까지다. 인증 우회 후 원격 코드 실행, PAPI 프로토콜 인증 우회, 인증 없는 명령어 삽입과 SQL 삽입, 버퍼 오버플로가 포함된다. 권한 없는 공격자가 낮은 난도로 원격 악용할 수 있고 사용자 조작도 필요 없다고 보도됐다.
HPE는 공개된 PoC 코드나 관련 논의를 파악하지 못했다고 밝혔고, 실제 공격에 쓰였다는 증거도 보도되지 않았다. 구체적인 영향 버전과 수정 버전은 권고문 hpesbnw05162en_us에서 확인해야 한다.
HPE는 가능한 빨리 패치하라고 당부하며, 적용 전에는 CLI와 웹 관리 인터페이스를 전용 레이어 2 구간이나 VLAN으로 제한하고 방화벽 정책으로 접근을 통제하라고 권고했다.
원문: BleepingComputer
이 글은 원문에 담긴 사실을 바탕으로 Raon Community가 새로 작성한 기사입니다. 원문의 저작권은 원저작자에게 있으며, 자세한 내용은 원문에서 확인해 주세요.