HPE는 Aruba 네트워크 제품의 무선 네트워크 운영 체제인 AOS-8 및 AOS-10에서 발견된 72개의 보안 취약점을 해결하기 위한 긴급 보안 업데이트 패키지를 발표했습니다. 이번 업데이트에는 '치명적(critical)' 등급으로 분류된 33개의 취약점과 '최고 위험도(max-severity)'로 설명된 8개의 취약점이 포함되어 있습니다.
보안 위험의 성격
가장 위험한 취약점들은 CVE-2026-79844에서 CVE-2026-79851까지의 식별자 그룹을 중심으로 하며, 이는 인증되지 않은 공격자가 원격 코드 실행(RCE)을 수행하고 인증 과정을 우회하여 완전한 관리자 권한을 획득할 수 있게 합니다. 이러한 유형의 취약점은 공격자가 임의의 명령을 실행할 수 있게 하여, 영향을 받는 시스템을 침해하고 완전히 장악할 수 있도록 합니다.
8개의 주요 취약점 외에도 이번 업데이트에는 '높음' 등급의 취약점 31개, '중간' 등급 8개, '낮음' 등급 1개가 포함되었습니다. 이러한 취약점의 위험은 민감한 정보 노출, 파일 조작, 시스템 관리에 대한 무단 액세스 등 다양합니다.
영향을 받는 시스템 및 제품
HPE는 다음 AOS 운영 체제 버전에서 수정 사항을 제공했습니다:
- AOS-8: 버전 8.10.0.24 및 8.13.3.1
- AOS-10: 버전 10.4.1.14, 10.7.2.7 및 10.8.1.2
영향 범위는 컨트롤러, 게이트웨이, 액세스 포인트 및 이러한 시스템을 실행하는 가상 머신(VM)을 포함하여 해당 시스템과 호환되는 모든 장치 및 솔루션에 해당합니다.
네트워크 보안을 위해 취해야 할 조치
HPE는 현재까지 이러한 취약점이 실제 공격에 악용된 사례는 보고되지 않았다고 확인했으나, 고객들에게 즉시 업데이트를 적용할 것을 촉구했습니다. 공격 성공 가능성을 최소화하기 위해 회사는 다음과 같은 관행을 따를 것을 권장합니다:
- 관리 격리: 명령줄 인터페이스(CLI) 또는 웹 인터페이스를 통한 관리 인터페이스를 제한하고, 격리된 네트워크 세그먼트(전용 VLAN/Layer 2 세그먼트)로 제한하십시오.
- 방화벽 제어: 3계층(Layer 3) 이상의 방화벽 정책을 사용하여 액세스를 제어하십시오.
- 모니터링 및 추적: 네트워크 내 모든 사용자 활동 및 리소스 사용을 추적하고 기록하기 위해 계정 관리(Accounting) 제어를 활성화하십시오.