發佈時間2024-04-30

事故類型 漏洞預警

影響等級 高

[內容說明:] HPE Aruba Networking資安公告，網路設備作業系統ArubaOS存在4項重大漏洞(CVE-2024-26304-26305、CVE-2024-33511-33512)，

攻擊者可利用此漏洞以特權使用者的身分，於作業系統底層執行任意程式碼，請儘速確認並進行修補。

[影響平台:]

ArubaOS 6.5.4至10.3版本

ArubaOS 10.5.1.0 以前版本

ArubaOS 10.4.1.0 以前版本

ArubaOS 8.11.2.1 以前版本

ArubaOS 8.10.0.10 以前版本

SD-WAN 8.6.0.4-2.2.x.x至8.7.0.0-2.3.0.x版本

[建議措施:] 官方已針對漏洞釋出修復更新，請更新至以下版本： ArubaOS 8.10.0.11、8.11.2.2、10.4.1.1、10.5.1.1、10.6.0.0版本

[參考資料:] https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2024-004.txt https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04640en_us&docLocale=en_US