Hewlett Packard Enterprise(HPE)は、Aruba AOS-8およびAOS-10に存在する複数の脆弱性を修正するセキュリティアップデートを公開しました。これらの脆弱性が悪用されると、無線インフラが認証なしの攻撃にさらされるおそれがあります。
2026年10月22日付のセキュリティ情報「HPESBNW05162」では、72件のCVEが公表されました。コマンドインジェクション、認証バイパス、バッファオーバーフロー、情報漏えい、サービス拒否(DoS)など、多岐にわたる内容です。このうち複数の脆弱性は、CVSSスコアが最高値の10.0となっています。
影響を受けるのは、Mobility Conductor、Mobility Controller、集中管理型のMobility Gateway、AOS-10アクセスポイント、AOS-8 Instantアクセスポイントなどです。
HPEは、脆弱なソフトウェアが動作する互換ハードウェアや仮想マシンも影響を受けると警告しています。これは、セキュリティ情報に例示された製品リストに個別のモデルが載っていない場合でも同様です。
AOS-8の脆弱性のうち特に深刻なものとして、CVE-2026-79846が挙げられます。攻撃者が制御できない特定の前提条件が満たされた場合に、認証なしでコマンドインジェクションが可能になります。
CVE-2026-79848とCVE-2026-79849は、認証なしのSQLインジェクションを許します。さらに、オペレーティングシステム(OS)のコマンド実行へと発展するおそれがあります。この3件のCVSSスコアはいずれも10.0です。
もう1件の深刻な脆弱性であるCVE-2026-79850では、リモートの攻撃者が認証を回避し、root権限で任意のコマンドを実行できます。ホスト全体が侵害される可能性があります。
これとは別に、CVE-2026-79855はAOS-8のSSHデーモンに影響します。認証なしの攻撃者が認証を回避し、管理者権限を取得できます。HPEはこの脆弱性に、深刻度スコア9.8を付けています。
アクセスポイント管理プロトコルのPAPIも、重大な攻撃対象となっています。CVE-2026-79857では、細工したパケットによって特権でのコード実行が可能になります。CVE-2026-79860は、PAPIのUDPポート8211を介して引き起こされるバッファオーバーフローです。
そのほかのPAPIの脆弱性では、設定の改ざん、データベースへのアクセス、ファイルシステムの侵害、サービス妨害が可能になります。悪用の条件はさまざまで、リモートから攻撃できるものもあれば、隣接ネットワークからのアクセスが必要なものもあります。
AOS-10にも、最高深刻度の脆弱性があります。CVE-2026-79844は認証バイパスを可能にし、特定の前提条件下ではコマンド実行につながります。CVE-2026-79845は、PAPI認証の弱点を突いて管理者権限でのアクセスを許します。
CVE-2026-79847とCVE-2026-79851は、認証なしで悪用できるバッファオーバーフローです。特権でのリモートコード実行につながるおそれがあります。
脆弱性の影響を受けるAOS-8のブランチは、8.13系では8.13.3.0以前、8.10系では8.10.0.23以前です。AOS-10では、10.8.1.1、10.7.2.6、10.4.1.13と、それぞれのブランチの以前のリリースが対象です。
HPEは、AOS-8では8.13.3.1または8.10.0.24へ、AOS-10では10.8.1.2、10.7.2.7、10.4.1.14のいずれか該当するバージョンへのアップグレードを推奨しています。修正を含む、より新しいリリースでも問題ありません。
メンテナンス期間を過ぎたソフトウェアは、明示的に対象外とされていない限り、影響を受けるものとみなされます。サポート終了後のリリースにおける影響は評価されていません。
被害を抑えるため、HPEは次の対策を推奨しています。コマンドラインとWeb管理インターフェースを専用のレイヤー2セグメントまたはVLANに限定すること、レイヤー3以上でファイアウォールによる制御を適用すること、そしてユーザーの操作とリソースの使用状況を追跡できるようアカウンティング制御を有効にすることです。
HPEによると、これらの脆弱性は主に社内調査で特定されました。バグ報奨金プログラムを通じた外部からの協力も、謝辞に記されています。
セキュリティ情報の公開時点で、これらの脆弱性に関する公の議論や、攻撃コードの存在は確認されていないとHPEは報告しています。ただし、悪用が一切ないことを示すものではありません。HPEは、脆弱性の範囲の広さと影響の大きさを理由に、パッチの適用を強く求めています。
1万6,000以上のSOCチームがANY.RUNを活用し、脅威調査の効率化と手作業の削減を実現しています。チームで試してみる
翻訳元: https://cyberpress.org/critical-hpe-aruba-aos-8-vulnerability/
