ArubaOS 修補 72 漏洞 企業 Wi‑Fi 管理面成首要盤點目標
HPE 已為 ArubaOS（AOS）釋出修補，合共處理 72 個安全漏洞，當中 8 個獲 CVSS 3.1 滿分 10 分。iThome 報道指出，受影響範圍涵蓋企業無線網絡常見的控制器、閘道器、無線 AP 及虛擬控制器；對依賴 Aruba 建設校園、分店或辦公室 Wi‑Fi 的機構而言，管理平面應列為優先檢查項目。
事件的限制也要說清楚：HPE 表示暫未發現相關漏洞的公開概念驗證程式碼（PoC），亦未有證據顯示已被實際利用。這不代表可以延後處理，而是意味 IT 團隊仍有機會在漏洞被武器化前完成盤點和修補。
為何管理介面風險較高
iThome 指出，8 個最高嚴重度漏洞包括認證繞過、未認證緩衝區溢位、未認證 SQL 注入，以及未經驗證的命令注入。其中多項可令遠端攻擊者執行程式碼或指令；另有一項涉及 PAPI 協定的認證繞過，可能導致敏感資料遭未授權存取或修改。
對機構而言，問題不只在於單一 AP。控制器、閘道器和虛擬控制器通常承擔無線網絡的集中配置與管理功能；若其 CLI 或 Web 管理介面可從不必要的網段存取，漏洞的可接觸面便會擴大。這是根據受影響組件及漏洞類型作出的風險分析，實際風險仍取決於部署方式和管理介面的曝光情況。
AOS-8、AOS-10 應如何核對
iThome 報道所列範圍包括 AOS-10 的 10.8.1.1、10.7.2.6、10.4.1.13 及更早版本，以及 AOS-8 的 8.13.3.0、8.10.0.23 及更早版本。管理員不宜只憑大版本名稱判斷，應由設備或集中管理平台匯出實際運行的 AOS 分支與完整版本號，再逐一對照 HPE Aruba 官方安全公告及各 CVE 的修補版本要求。
建議的處理次序如下：
- 先找出可管理控制器、閘道器、AP 與虛擬控制器的清單，並記錄其 AOS-8 或 AOS-10 完整版本。
- 優先處理管理介面可由較廣網段、遠端存取或第三方維運網段連到的設備。
- 按官方公告指定的修補版本安排更新，並在變更前評估設定備份、兼容性及維護時段。
- 在更新完成前，限制 CLI 和 Web 管理介面只供必要的管理網段及授權人員存取；iThome 報道指出，HPE 亦提出這項緩解建議。
- 修補後再次核對版本，並檢視管理帳戶、遠端管理規則與異常登入紀錄。
香港的企業、學校、零售網點及其他採用 Aruba 無線網絡設備的機構，均可把今次公告納入既有的網絡設備修補流程。下一步值得留意的是，官方會否更新受影響版本、緩解措施或利用狀況；在此之前，先縮窄管理面存取範圍並完成版本核對，是較實際的做法。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — HPE修補網路作業系統ArubaOS 72個漏洞，含8個CVSS滿分重大漏洞 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
