HPE Aruba AOS-8に深刻な脆弱性、SSH認証を回避されシステムを乗っ取られる恐れ

Hewlett Packard Enterprise(HPE)は、ワイヤレス向けOS「AOS-8」のSSHデーモンに存在する、重大な認証バイパスの脆弱性を修正しました。

StudySecurity

この脆弱性は「CVE-2026-79855」として追跡されています。リモートの未認証の攻撃者が管理者権限を取得し、影響を受けるホストを完全に制御下に置く可能性があります。

CVSS v3.1のスコアは9.8で、深刻度は極めて高いとされています。攻撃者はネットワーク経由で、低い複雑さで悪用できます。認証情報やユーザーの操作も不要です。機密性、完全性、可用性のいずれにも重大な影響を及ぼす恐れがあります。

HPE Aruba AOS-8の脆弱性

HPEは、この問題を発見したのは社内のネットワークセキュリティ研究者だと明らかにしています。SSHの脆弱性は、2026年10月22日に公開された、より大規模なセキュリティ情報「HPESBNW05162」で詳しく説明されています。

このセキュリティ情報には、AOS-8とAOS-10にまたがる72件の脆弱性が記載されています。種類は、認証バイパス、コマンドインジェクション、SQLインジェクション、バッファオーバーフロー、メモリ破損、パストラバーサル、情報漏えい、クロスサイトスクリプティング、ファイル操作、サービス拒否など多岐にわたります。

このうち複数の脆弱性は、CVSSスコアが最高値の10.0です。未認証のリモートコード実行を可能にします。

影響を受けるバージョンは次のとおりです。AOS-10では、サポート対象ブランチ内の10.8.1.1以前、10.7.2.6以前、10.4.1.13以前が該当します。

AOS-8でも、8.13.3.0以前または8.10.0.23以前を実行している環境が脆弱です。影響は、対応するMobility Conductor、Mobility Controller、Central管理のMobility Gateway、AOS-10アクセスポイント、AOS-8 Instantアクセスポイント、および関連する仮想環境に及びます。

攻撃者はさまざまな弱点を突いて、特権的な制御を奪えます。ワイヤレス設定の改ざん、機密データへのアクセス、ファイルシステムの侵害、ネットワークサービスの妨害も可能です。基盤となるオペレーティングシステム上でコードを実行されるおそれもあります。特に懸念されるのは、アクセスポイント管理プロトコル「PAPI」に影響する問題です。

StudySecurity

たとえばCVE-2026-79860は、細工したパケットでUDPポート8211を狙います。PAPIには、ほかにもコマンドインジェクション、SQLインジェクション、バッファオーバーフロー、認証バイパスを可能にする脆弱性があります。

HPEは管理者に対し、利用中のリリースブランチに応じて、AOS-10 10.8.1.2、10.7.2.7、10.4.1.14のいずれかへ直ちにアップグレードするよう促しています。AOS-8のユーザーは、8.13.3.1または8.10.0.24へ更新してください。

HPEによると、セキュリティ情報の公開時点で、これらの脆弱性に関する公的な議論やエクスプロイトコードは確認されていません。ただし、脆弱性の数が多く、内容も複雑で影響が大きいため、迅速なパッチ適用が必要だと強調しています。

すぐにアップグレードできない場合、HPEは次の対策を推奨しています。コマンドラインとWeb管理のインターフェースを、専用のレイヤー2セグメントまたはVLANに分離します。レイヤー3以上のファイアウォール制御を適用します。ユーザーの活動とリソース使用状況を追跡・記録するアカウンティング機能も導入します。これらの対策でリスクは下げられますが、ベンダーの修正プログラムを適用する必要がなくなるわけではありません。

今回の勧告は、管理プレーンへのアクセスを制限することの重要性を示しています。多くの脆弱性は権限もユーザー操作も必要としません。そのため、公開された管理サービスがインフラ侵害の入り口になりかねません。

セキュリティチームは、アプライアンスと仮想インスタンスの棚卸しを行い、使用中のソフトウェアバージョンを確認してください。管理アクセスに関するファイアウォールと認証のログも見直しましょう。インターネットから到達できるシステムや、到達しやすいシステムは、ほかの環境より先に対処してください。侵害が疑われる場合は、認証情報もローテーションする必要があります。

Securityflaw patching

CVE詳細一覧

MTTRを21分短縮し、被害が出る前にサイバー脅威を阻止。ANYRUNのサンドボックスをSOCに導入。