CVE-2024-26305
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ArubaOS底层Utility守护程序存在**缓冲区溢出**。
💥 **后果**：攻击者可通过特制数据包触发**未经身份验证的远程代码执行 (RCE)**。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：**缓冲区溢出**。
📝 **CWE**：数据中未提供具体CWE编号，但核心在于内存处理不当。
Q3影响谁？（版本/组件）
🏢 **厂商**：HPE (Hewlett Packard Enterprise)。
📦 **产品**：Aruba Mobility Conductor, Mobility Controllers, WLAN/SD-WAN Gateways (由Aruba Central管理)。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：**最高权限**（远程代码执行）。
📊 **影响**：CVSS评分极高 (10.0)，可导致**机密性、完整性、可用性**全部丧失 (C:H/I:H/A:H)。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。
✅ **认证**：**无需身份验证**。
🌐 **网络**：通过网络直接访问，利用条件为**低复杂度**。
Q6有现成Exp吗？（PoC/在野利用）
📦 **Exp状态**：数据中 **pocs 为空**。
⚠️ **现状**：暂无公开PoC或确切的在野利用报告记录。
Q7怎么自查？（特征/扫描）
🔎 **检测特征**：监控 **UDP 端口 8211 (PAPI)** 的异常流量。
🛡️ **自查**：检查是否运行受影响的ArubaOS组件，并确认该端口是否暴露。
Q8官方修了吗？（补丁/缓解）
🩹 **官方修复**：已发布安全公告 **ARUBA-PSA-2024-004**。
📅 **时间**：2024年5月1日公开披露。
Q9没补丁咋办？（临时规避）
🛡️ **临时规避**：若无法立即打补丁，建议**封锁UDP 8211端口**，限制对PAPI服务的访问，防止未经授权的连接。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
💡 **建议**：CVSS 10.0分且无需认证，建议**立即**应用官方补丁或实施网络隔离措施。