HPE／ArubaOS：一次修補七十二漏洞——八項滿分認證繞過與遠端執行；企業無線基建須立即升級

重點摘要

HPE Networking 於二零二六年十月二十二日發布安全公告 HPESBNW05162：為 ArubaOS（AOS-8／AOS-10）無線作業系統一次修補七十二項漏洞，其中八項 CVSS 3.1 滿分十點零，屬無需登入、可經網絡觸發的認證繞過或遠端程式碼執行；受影響產品包括 Mobility Conductors、Controllers、Gateways 與接入點。法國 CERT-FR、加拿大網絡安全中心與 BleepingComputer 已交叉轉述。本文已核對 HPE 官方公告與公開 CVE 紀錄，來源真實性已驗證。

HPE／ArubaOS：一次修補七十二漏洞——八項滿分認證繞過與遠端執行；企業無線基建須立即升級

HPE Networking 於二零二六年十月二十二日發布安全公告 HPESBNW05162：為 ArubaOS（AOS-8／AOS-10）無線作業系統一次修補七十二項漏洞，其中八項 CVSS 3.1 滿分十點零，屬無需登入、可經網絡觸發的認證繞過或遠端程式碼執行；受影響產品包括 Mobility Conductors、Controllers、Gateways 與接入點。法國 CERT-FR、加拿大網絡安全中心與 BleepingComputer 已交叉轉述。本文已核對 HPE 官方公告與公開 CVE 紀錄，來源真實性已驗證。

HPE／ArubaOS：一次修補七十二漏洞——八項滿分認證繞過與遠端執行；企業無線基建須立即升級

引言

企業無線控制器與接入點一旦被未授權攻擊者拿下，等於把訪客網絡、員工裝置與後端管理平面一併交出去。HPE Networking 於二零二六年十月二十二日以公告 HPESBNW05162 公布：Aruba 無線作業系統 AOS-8 與 AOS-10 合共修補七十二項安全漏洞，其中 CVE-2026-79844 至 CVE-2026-79851 八項被標為 CVSS 3.1 基礎分十點零。BleepingComputer 於十月二十三日報道，法國 CERT-FR（CERTFR-2026-AVI-1369）與加拿大網絡安全中心（AV26-1079）同日或翌日發出對應警示。對香港與亞洲大量採用 Aruba 企業 Wi-Fi 的辦公樓、校園與分支機構而言，這是「管理介面暴露面」與「修補窗口」同時被拉高的一週。來源真實性已驗證。

一、核心事件

  1. 官方公告：HPE Networking Product Security Advisory HPESBNW05162（Publication Date: 2026-Oct-22，Status FINAL，Revision 1，Severity Critical）標題為「Multiple Vulnerabilities in HPE Networking Wireless Operating Systems (AOS-8 and AOS-10) for Mobility Conductors, Controllers, Gateways, and Access Points」。公告說明已為上述產品線發布修補，以處理多項安全漏洞。
  2. 規模：公告 References 所列唯一 CVE 共計 七十二 項。BleepingComputer 報道與多家安全媒體轉述均以此數字概括本輪修補。
  3. 八項滿分（CVSS 3.1 Base Score 10.0）（公告 Details 與 BleepingComputer 列表一致）：
    • CVE-2026-79844：AOS-10 介面認證繞過，可導致未授權遠端於主機執行任意指令（公告註明須滿足攻擊者無法控制的若干前置條件）。
    • CVE-2026-79845：AOS-10 PAPI 協定認證繞過，可取得管理權限並改設定、接觸敏感資料。
    • CVE-2026-79846：AOS-8 未授權指令注入（同樣附帶前置條件表述）。
    • CVE-2026-79847：AOS-10 未授權緩衝區溢位，特製封包可導致以特權使用者執行程式碼。
    • CVE-2026-79848／CVE-2026-79849：AOS-8 未授權 SQL 注入，可導致於作業系統執行任意指令。
    • CVE-2026-79850：AOS-8 認證繞過並以 root 執行指令，公告指可致系統完全妥協。
    • CVE-2026-79851：AOS-10 未授權緩衝區溢位，可致特權程式碼執行與系統完全妥協。
  4. 受影響產品與版本（公告 Affected Products／Affected Software Version(s)）：
    • 產品：Mobility Conductors、Mobility Controllers、由 HPE Networking Central 管理的 Mobility Gateways、AOS-10 Access Points（AOS-AP）、AOS-8 Instant Access Points（AOS-IAP）。
    • 版本：AOS-10.8.x.x 10.8.1.1 及以下；AOS-10.7.x.x 10.7.2.6 及以下；AOS-10.4.x.x 10.4.1.13 及以下；AOS-8.13.x.x 8.13.3.0 及以下；AOS-8.10.x.x 8.10.0.23 及以下。
  5. 修復版本（公告 Resolution）：升級至 AOS-10.8.x.x 10.8.1.2 及以上、10.7.x.x 10.7.2.7 及以上、10.4.x.x 10.4.1.14 及以上、AOS-8.13.x.x 8.13.3.1 及以上、AOS-8.10.x.x 8.10.0.24 及以上；軟體自 HPE Networking Support Portal（networkingsupport.hpe.com）取得。已屆 End of Maintenance 的版本，公告推定仍受影響且不在本修補涵蓋範圍，須另作汰換或隔離評估。
  6. 臨時緩解：在完成升級前，HPE 建議將 CLI 與網頁管理介面限制於專用 Layer-2 網段／VLAN，並以 Layer-3 及以上防火牆政策控制，輔以記帳與日誌。
  7. 利用現況：公告寫明漏洞主要由 HPE Networking 內部安全研究發現；截至公告發布日，HPE 並不知悉針對所列漏洞的公開討論或 exploit 程式碼。同時強調客戶因漏洞複雜度、廣度與影響「強烈建議盡快修補」。CVE.org 對 CVE-2026-79844 等條目亦列 CVSS 10.0 等級描述。
  8. 國家級轉述：加拿大網絡安全中心 AV26-1079（2026-10-22）列出與公告一致的受影響版本門檻；法國 CERT-FR CERTFR-2026-AVI-1369（2026-10-23）引用 HPESBNW05162（並另列同日 PHP2Shell 相關 HPESBNW05171——後者屬 PHP 核心議題，非本篇 ArubaOS 主線）。

以上產品、版本、CVE 編號與分數均摘自 HPE 公告及上述公開來源；本文不臆造未寫明的在野利用統計、受害機構名單或金錢損失。

二、技術原理

  1. 攻擊面在「管理與控制平面」：ArubaOS 同時服務無線用戶面與設備管理面。八項滿分漏洞的共同特徵是：無需有效帳號、可經網絡觸達，向量多落在認證繞過、PAPI、指令注入、SQL 注入或緩衝區溢位——一旦管理介面暴露於可路由網段，攻擊複雜度被公告標為偏低（多項 CVSS 向量含 AV:N／PR:N／UI:N）。
  2. 「Scope: Changed」意味橫向風險：多項滿分條目的 CVSS 向量含 S:C（Scope Changed），表示在設備上得手後，影響可超出單一元件邊界——對集中式 Mobility Conductor／Controller 拓撲尤其關鍵，因為一台控制器往往管一整片接入點。
  3. 前置條件並非「安全保證」：79844／79846 等條目寫明「某些前置條件不在攻擊者控制範圍內」。這降低了「任意互聯網掃描即可穩定利用」的確定性，但並不等於可延後修補；HPE 仍以 Critical 與「強烈建議盡快修補」定性。
  4. 臨時緩解的本質：把管理 CLI／Web 收進專用 VLAN 與防火牆，是縮減未授權封包到達有漏洞介面的機率，屬補償控制，不能替代升版；EoM 設備更只能隔離或汰換。
  5. 與同週其他「滿分」敘事區隔：同日另有 HPESBNW05171 處理 PHP2Shell（CVE-2026-109618／109619）在部分組件中的暴露——那是 PHP 解譯器供應鏈議題，已有獨立安全報道；本篇僅覆蓋 ArubaOS 無線作業系統 的 HPESBNW05162。

四、日常應用

開發者

若維護實験室、辦公室或客戶現場的 Aruba 控制器／IAP 映像，立刻核對 show version（或 Central 面板）是否低於上列修復門檻；把 HPESBNW05162 與 CVE-2026-79844…79851 寫進變更單。自動化檢測應掃描管理面是否誤暴露於訪客 VLAN 或互聯網。

企業

資安與網絡團隊應：（一）資產盤點所有 Mobility Conductor／Controller／Gateway／AP 的 AOS 大版本與小版本；（二）依業務窗口分批升級至修復版本，並在升級前備份設定、驗證授權與 RF 規劃；（三）升級完成前強制執行管理面 VLAN／防火牆隔離與管理帳號稽核；（四）將「無線控制器已打 HPESBNW05162」納入本季修補 KPI，並檢查監控是否對異常 PAPI／管理介面流量告警。金融、醫療、政府外判與共享辦公樓等對橫向移動極敏感的環境，應優先處理集中式控制器。

一般用戶

家用路由器或消費級 Wi-Fi 通常不是 ArubaOS；一般手機用戶無需自行操作。若所屬公司、學校或共用工作空間發出「無線設備維護／短暫中斷」通知，屬正常修補窗口，宜配合改連備援網絡。

香港與亞洲

香港商業大廈、院校、醫院與分支行大量採用企業級 Aruba／HPE Networking 無線方案。本輪漏洞直接關係到「辦公網與訪客網是否被管理面一鍋端」。亞洲多地辦事處若由區域 NOC 集中管理控制器，更須避免單一未修補 Conductor 成為區域跳板。可把無線基建修補與雲端／機房邊界控管一併納入季度演練。

若企業需要在香港做雲端遷移、網絡分段、漏洞修補節奏與持續監控（含辦公網與雲上工作負載），可參考 YSK Limited 雲端遷移與網絡安全服務：https://ysk.hk/services/cloud-security （產品與版本事實見 https://ysk.hk/llms.txt；YSK Kit v1.6.5、YSK Server v1.1.30）。

五、專業評價

值得關注之處

  • 官方 CSAF／PGP 簽署公告一次列出七十二 CVE，並清楚給出受影響與修復版本門檻，便於資產管理系統對表。
  • 八項 CVSS 10.0 且多為未授權遠端路徑，對「管理面暴露」的企業是高優先級警報，而非紙面評分通脹。
  • HPE 公開「暫不知悉 exploit 程式碼」與「強烈建議盡快修補」並存，給出可操作的風險溝通框架。
  • CERT-FR、CCCS 與獨立安全媒體交叉轉述，降低單一轉載誤差。

需要留意的地方

  • 「暫無公開 exploit」只代表公告日快照；滿分未授權類漏洞歷史上常在數日內出現掃描與 PoC，窗口會快速收窄。
  • 部分條目附前置條件，資安團隊不應解讀成「難以利用就不排程」。
  • EoM 版本不在修復清單內，只能隔離或汰換——預算與採購週期可能比技術升級更難。
  • 勿與同日 PHP2Shell 公告（HPESBNW05171）混淆；兩者產品面與修補動作不同。
  • 升級無線控制器屬高影響變更，須預留驗證與回退，避免「為修漏洞而大範圍斷網」。

結語

HPE Networking 以 HPESBNW05162 為 ArubaOS AOS-8／AOS-10 一次清理七十二項漏洞，其中八項滿分未授權路徑直指企業無線管理面。對香港與亞洲依賴 Aruba 控制器與接入點的機構，眼下最務實的動作是：對表版本、收緊管理介面、按窗口升上 10.8.1.2／10.7.2.7／10.4.1.14／8.13.3.1／8.10.0.24 或以上，並把「無線控制平面」重新納入與防火牆、身分與日誌同等級的修補紀律。

如需協助盤點香港辦公網與雲環境的暴露面、分段與修補節奏，歡迎聯絡 YSK Limited：https://ysk.hk/services/cloud-security · WhatsApp +852 6160 4242 · [email protected]。

參考來源

  1. HPE Networking Product Security Advisory HPESBNW05162（PGP-signed CSAF text, 2026-10-22）— https://csaf.arubanetworking.hpe.com/2026/hpenetworking-_hpesbnw05162.txt
  2. HPE Support：HPESBNW05162 rev.1 — Multiple Vulnerabilities in HPE Networking Wireless Operating Systems (AOS-10 & AOS-8) — https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US
  3. CVE Record：CVE-2026-79844 — https://www.cve.org/CVERecord?id=CVE-2026-79844
  4. BleepingComputer：HPE patches eight max severity RCE and auth bypass AOS flaws（2026-10-23）— https://www.bleepingcomputer.com/news/security/hpe-patches-eight-max-severity-rce-and-auth-bypass-aos-flaws/
  5. CERT-FR：CERTFR-2026-AVI-1369 — Multiples vulnérabilités dans les produits HPE Aruba Networking（2026-10-23）— https://www.cert.cyber.gouv.fr/avis/CERTFR-2026-AVI-1369/
  6. Canadian Centre for Cyber Security：HPE security advisory AV26-1079（2026-10-22）— https://www.cyber.gc.ca/en/alerts-advisories/hpe-security-advisory-av26-1079
  7. YSK Limited llms.txt — https://ysk.hk/llms.txt

延伸閱讀 · 相關服務與產品

相關文章