CVE-2024-31466
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ArubaOS/InstantOS 存在 **PAP 认证绕过** 漏洞。
💥 **后果**：攻击者可完全接管设备，导致 **机密性、完整性、可用性** 全部丧失（CVSS 满分风险）。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：源于 **PAP (Password Authentication Protocol)** 处理缺陷。
⚠️ **CWE**：数据中未明确指定 CWE ID，但核心在于 **认证机制失效**。
Q3影响谁？（版本/组件）
🏢 **受影响厂商**：HPE (Hewlett Packard Enterprise)。
📦 **受影响产品**：
- **AOS-8 Instant**
- **AOS-10 AP**
*(Aruba Networks 系列控制器及接入交换机)*
Q4黑客能干啥？（权限/数据）
👮 **黑客权限**：无需认证即可获取 **高权限**。
📂 **数据风险**：
- **C:H**：完全泄露敏感数据。
- **I:H**：任意篡改配置/数据。
- **A:H**：导致服务完全中断。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
- **AV:N**：网络远程利用。
- **AC:L**：攻击复杂度低。
- **PR:N**：**无需任何认证**。
- **UI:N**：无需用户交互。
Q6有现成Exp吗？（PoC/在野利用）
📜 **现成 Exp**：数据中 **pocs** 字段为空，暂无公开 PoC。
🌍 **在野利用**：数据未提及，但鉴于 CVSS 极高且无需认证，**风险极大**，需假设可能被利用。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 Aruba 设备版本是否为 **AOS-8 Instant** 或 **AOS-10 AP**。
2. 扫描是否开放相关管理端口。
3. 参考官方 PSA 文档确认版本状态。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- **已发布**：2024-05-14 发布安全公告。
- **文档**：HPE Support 文档 hpesbnw04647en_us。
- **建议**：立即查阅官方链接获取补丁版本。
Q9没补丁咋办？（临时规避）
⏳ **临时规避**：
- **隔离**：将受影响设备置于 **隔离 VLAN**。
- **访问控制**：严格限制管理接口的 **IP 访问列表**。
- **监控**：监控异常 PAP 认证尝试日志。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
- **CVSS**：极高（10.0 级别风险）。
- **建议**：**立即** 规划补丁升级，或实施网络层隔离，切勿拖延。