HPE, ArubaOS 취약점 72개 수정 보안 업데이트 발표
최고 심각도 8개는 인증 우회와 원격 코드 실행 결함으로, 권한이나 사용자 조작 없이 원격 악용이 가능하다.
휴렛 팩커드 엔터프라이즈(HPE)가 2026년 10월 23일 ArubaOS(AOS)의 취약점 72개를 수정하는 보안 업데이트를 공개했다. 이 가운데 8개는 최고 심각도로 분류됐다.
최고 심각도 결함 8개는 AOS-8과 AOS-10의 여러 버전에 영향을 미치며, 권한이나 사용자 조작 없이 원격에서 악용할 수 있다. 인증 우회, 명령 주입, 버퍼 오버플로우, SQL 주입을 통한 원격 코드 실행 등이 포함된다. 보안 매체 bleepingcomputer.com에 따르면 해당 결함의 CVE 번호는 CVE-2026-79844부터 CVE-2026-79851까지다.
HPE는 고객에게 신속한 패치 적용을 촉구했다. 또 CLI와 웹 관리 인터페이스를 전용 Layer 2 세그먼트나 VLAN으로 제한하고 파이어월 정책을 적용할 것을 권고했다.
HPE는 현재까지 이 취약점들의 공개된 익스플로잇 코드나 실제 공격 사례를 인지하지 못했다고 밝혔다.
이전 HPE 보안 대응
HPE는 2025년 6월에도 인증 우회와 원격 코드 실행이 가능한 StoreOnce 취약점 8개를 패치한 바 있다. 같은 해 7월에는 Aruba Instant On 액세스 포인트의 하드코딩된 자격 증명 문제를 경고했다. 2025년 1월에는 CISA가 HPE OneView의 최고 심각도 취약점이 공격에 악용되고 있다고 밝혔으며, 최근에는 패치되지 않은 AOS-CX 기기의 관리자 비밀번호 재설정 및 원격 코드 실행 결함을 경고했다.
한눈에 보기
HPE ArubaOS 업데이트에서 가장 심각한 취약점은 무엇인가?
최고 심각도로 분류된 8개 결함으로, 인증 우회와 원격 코드 실행 문제가 포함되며 권한이나 사용자 조작 없이 원격 악용이 가능하다.
이 취약점이 실제 공격에 악용된 사례가 있나?
HPE는 공개된 익스플로잇 코드나 실제 공격 사례를 인지하지 못했다고 밝혔다.