🇰🇷 한글 설명
AOS-10 및 AOS-8 Instant를 실행하는 액세스 포인트의 웹 기반 관리 인터페이스에 취약점이 존재합니다. 인증되지 않은 원격 공격자가 같은 로컬 네트워크 내 피해자의 브라우저에서 임의의 JavaScript 코드를 실행할 수 있습니다. 이를 악용하면 사용자 데이터가 침해되고 장치 설정이 조작될 수 있습니다.
💡 쉬운 설명
와이파이 공유기 같은 무선 접속 장치의 관리 화면에 결함이 있어, 같은 네트워크에 있는 공격자가 사용자의 브라우저를 몰래 조종할 수 있습니다. 이를 통해 개인정보가 빠져나가거나 장치 설정이 바뀔 수 있습니다.
🇺🇸 원문 (English)
A vulnerability in the web-based management interface of Access Points running AOS-10 and AOS-8 Instant could allow an unauthenticated remote attacker to execute arbitrary JavaScript code in a victim's browser within the same local network. Successful exploitation could allow an attacker to compromise user data and potentially manipulate device configuration settings.
📍 영향받는 시스템
HPE Aruba Networking AOS-10 및 AOS-8 Instant를 실행하는 액세스 포인트 (영향받는 정확한 버전은 벤더 권고문 확인 필요)
⚔️ 공격 벡터
같은 로컬 네트워크에 있는 공격자가 피해자가 방문하도록 유도한 악성 웹 페이지나 스크립트를 통해 관리 인터페이스 요청을 조작하여 임의 JavaScript를 실행
🛡️ 대응 방법
HPE Aruba Networking 보안 권고에 따라 AOS-10 및 AOS-8 Instant의 패치 버전으로 펌웨어를 업데이트하고, 관리 인터페이스 접근을 신뢰된 관리 네트워크로 제한
🔧 검증 코드
출력된 AOS 버전 문자열을 벤더 권고문의 패치된 버전과 비교하여 같거나 높으면 조치 완료, 낮으면 취약한 상태로 판단
curl -sk https://<AP_IP>/ 2>/dev/null | grep -io 'AOS[-_ ]*[0-9.]*' | head -n 1