脆弱性情報 脆弱性概要 ドキュメントID: HPESBNW04987 rev.1 タイトル: 複数の脆弱性がHPE Aruba Networking AOS-8およびAOS-10のモバイルコントローラ、コントローラ、ゲートウェイに影響 潜在的なセキュリティ影響: リモートからの任意コマンド実行、任意ファイル削除、任意コマンド実行、認可されていない任意コマンド実行、認可されていないファイルシステムへの書き込みアクセス、バッファオーバーフロー、任意ファイルアップロード、スタックオーバーフロー、入力検証 脆弱性情報 AOS-8オペレーティングシステムにおける認証不要の任意ファイル削除の脆弱性 (CVE-2025-37168) 説明: AOS-8オペレーティングシステムに任意ファイル削除の脆弱性が存在し、認証されていないリモート攻撃者によって任意のファイルが削除され、影響を受けるデバイスのサービス拒否状態を引き起こす可能性があります。 発見: n3kによってHPE Aruba Networkingのバグバウンティプログラムを通じて発見され、報告されました。 CVSS v3.1 ベーススコア: 8.2 AOS-10 Webベース管理インターフェースにおけるスタックオーバーフローの脆弱性 (CVE-2025-37169) 説明: AOS-10のWebベース管理インターフェースにスタックオーバーフローの脆弱性が存在し、認証された悪意のある攻撃者によって、特権ユーザーとして基盤OS上で任意のコードを実行する可能性があります。 発見: Ubisectech Sirius Teamのzzcenturyによって発見され、HPE Aruba Networkingのバグバウンティプログラムを通じて報告されました。 CVSS v3.1 ベーススコア: 7.2 AOS-8 Webベース管理インターフェースにおける認証済みコマンドインジェクションの脆弱性 (CVE-2025-37170, CVE-2025-37171, CVE-2025-37172) 説明: AOS-8のWebベース管理インターフェースにコマンドインジェクションの脆弱性が存在し、認証された悪意のある攻撃者によって、特権ユーザーとして基盤OS上で任意のコマンドを実行する可能性があります。 発見: Ubisectech Sirius Teamのzzcenturyによって発見され、HPE Aruba Networkingのバグバウンティプログラムを通じて報告されました。 CVSS v3.1 ベーススコア: 7.2 解決策 アップグレードバージョン: - AOS-10.7.x.x: 10.7.2.2以降 - AOS-10.4.x.x: 10.4.1.10以降 - AOS-8.13.x.x: 8.13.1.1以降 - AOS-8.10.x.x: 8.10.0.21以降 ダウンロード先: HPE Networking Support Portalからダウンロード: https://networkingsslippe.com/downloads/fileTypes=SOFTWARE その他の情報 サポート: 本セキュリティアナウンスで推奨される事項の実装についてのお問い合わせは、HPE Servicesのサポートチャネルまでご連絡ください。 報告: HPEサポート製品における潜在的なセキュリティ脆弱性の報告については、Webフォームを使用してください: https://www.hpe.com/info/report-security-vulnerability