CVE-2024-31467
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ArubaOS/InstantOS 存在 **PAP** 相关安全漏洞。
💥 **后果**：CVSS 评分极高（H/H/H），可能导致 **机密性、完整性、可用性** 全面崩溃，系统面临被完全接管的风险。
Q2根本原因？（CWE/缺陷点）
🔍 **缺陷点**：源于 **PAP** (Password Authentication Protocol) 处理逻辑。
⚠️ **CWE**：数据中未提供具体 CWE ID，但 PAP 通常涉及 **弱认证机制** 或 **凭证泄露** 风险。
Q3影响谁？（版本/组件）
🏢 **厂商**：HPE (Hewlett Packard Enterprise)。
📦 **受影响产品**：
- **AOS-8 Instant**
- **AOS-10 AP**
- 涉及 Aruba Mobility-Defined Networks 控制器及接入交换机。
Q4黑客能干啥？（权限/数据）
🔓 **权限**：CVSS 显示 **PR:N** (无需权限)。
📊 **数据**：**C:H** (高机密性影响) + **I:H** (高完整性影响)。
🛑 **动作**：攻击者可读取敏感数据、篡改配置，甚至导致服务中断。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。
- **AV:N**：网络远程利用。
- **AC:L**：攻击复杂度低。
- **UI:N**：无需用户交互。
- **PR:N**：**无需认证**即可发起攻击！
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：当前数据中 **pocs 为空**。
🌍 **在野利用**：数据未提及在野利用情况，但鉴于无需认证且利用简单，风险极高，需假设存在潜在利用脚本。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 Aruba 设备是否运行 **AOS-8** 或 **AOS-10**。
2. 确认是否暴露 PAP 认证接口。
3. 参考 HPE 官方支持文档 (hpesbnw04647en_us) 进行版本比对。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：
- 发布日期：**2024-05-14**。
- 参考链接：[HPE Support](https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04647en_us&docLocale=en_US)。
- 建议立即查阅该链接获取最新补丁信息。
Q9没补丁咋办？（临时规避）
⏳ **临时规避**：
- 若无法立即打补丁，建议 **限制网络访问**，仅允许受信任 IP 访问管理接口。
- 禁用不必要的 PAP 服务，改用更安全的认证协议（如 CHAP/EAP）。
- 监控异常登录尝试。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
- CVSS 向量显示为 **高危**。
- **无需认证** + **远程利用** = 极易被自动化扫描器利用。
- 建议 **立即** 评估受影响资产并应用官方修复。