CVE-2024-31468
— 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →
Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：ArubaOS/InstantOS 存在 **PAP 认证绕过** 漏洞。
💥 **后果**：攻击者可完全控制网络设备，导致 **机密性、完整性、可用性** 全部丧失（CVSS 满分风险）。
Q2根本原因？（CWE/缺陷点）
🔍 **根本原因**：源于 **PAP (Password Authentication Protocol)** 处理缺陷。
⚠️ **CWE**：数据中未提供具体 CWE ID，但核心在于认证机制失效。
Q3影响谁？（版本/组件）
🏢 **受影响厂商**：HPE (Hewlett Packard Enterprise)。
📦 **具体产品**：
- **AOS-8 Instant**
- **AOS-10 AP**
- 所有基于 ArubaOS 和 InstantOS 的移动控制器及接入交换机。
Q4黑客能干啥？（权限/数据）
👮 **黑客权限**：**最高权限**。
📂 **数据风险**：
- **C:H**：完全泄露敏感数据。
- **I:H**：任意篡改配置/数据。
- **A:H**：导致服务完全瘫痪。
Q5利用门槛高吗？（认证/配置）
📉 **利用门槛**：**极低**。
- **AV:N**：网络远程即可利用。
- **AC:L**：攻击复杂度低。
- **PR:N**：**无需任何认证**。
- **UI:N**：无需用户交互。
Q6有现成Exp吗？（PoC/在野利用）
🧪 **现成 Exp**：数据中 **pocs 为空**，暂无公开 PoC 或确凿的在野利用报告。
⚠️ 但鉴于 CVSS 极高且无需认证，**高危风险**，需警惕后续出现 Exp。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**：
1. 检查 Aruba 设备版本是否为 **AOS-8 Instant** 或 **AOS-10 AP**。
2. 扫描网络中是否存在未打补丁的 Aruba 控制器。
3. 关注 HPE 官方支持页面的版本兼容性列表。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：**已发布**。
- 发布日期：2024-05-14。
- 参考链接：HPE 安全公告 hpesbnw04647en_us 及 Aruba PSA-2024-006。
- **行动**：立即查阅官方文档并升级至安全版本。
Q9没补丁咋办？（临时规避）
🚧 **无补丁规避**：
1. **网络隔离**：将 Aruba 控制器置于受信任的内部网络，禁止公网访问。
2. **访问控制**：严格限制对管理接口的 IP 访问。
3. **监控**：加强 PAP 相关日志监控，发现异常认证尝试立即阻断。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。
- CVSS 3.1 满分潜力（H/H/H）。
- **无需认证** + **远程利用** = 极易被自动化扫描器攻击。
- **建议**：立即制定补丁计划，优先修复核心控制器。