สรุปสั้น

AOS-8 และ AOS-10 คือ ระบบปฏิบัติการที่ขับเคลื่อนอุปกรณ์เครือข่ายไร้สาย Aruba ของบริษัท HPE ทั้ง mobility conductor, controller, gateway และ access point ซึ่งเป็นแกนกลางของ Wi-Fi องค์กร เมื่อสัปดาห์ก่อนวันที่ 27 ตุลาคม 2569 HPE ออกแพตช์แก้ช่องโหว่รวม 72 รายการ ในจำนวนนี้มีระดับวิกฤต 33 รายการ และมี 8 รายการที่ได้คะแนนความรุนแรงสูงสุด ช่องโหว่ 8 ตัวนี้เปิดทางให้ผู้โจมตีที่ไม่ต้องล็อกอินรันโค้ดจากระยะไกล ข้ามการยืนยันตัวตนจนได้สิทธิ์ผู้ดูแลระบบ สั่งคำสั่งใดก็ได้ และยึดอุปกรณ์ได้ทั้งหมด

นอกจากกลุ่มวิกฤต HPE ยังแก้ช่องโหว่ระดับสูงอีก 31 รายการ ซึ่งมากกว่าสิบรายการโจมตีได้โดยไม่ต้องยืนยันตัวตน HPE ระบุว่ายังไม่พบการโจมตีจริง แต่จำนวนช่องโหว่ที่ไม่ต้องล็อกอินที่มากขนาดนี้บนอุปกรณ์ที่คุมเครือข่ายทั้งองค์กร ทำให้ควรแพตช์โดยไม่รอรอบปกติ ผู้ดูแลระบบควรอัปเดตเป็น AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 หรือ 10.8.1.2 และแยกหน้าจัดการอุปกรณ์ออกจากเครือข่ายผู้ใช้

รายละเอียดข่าว

เว็บไซต์ SecurityWeek รายงานเมื่อวันที่ 27 ตุลาคม 2569 ว่าบริษัท HPE ออกแพตช์เมื่อสัปดาห์ก่อนสำหรับช่องโหว่ 72 รายการในระบบปฏิบัติการไร้สาย AOS-8 และ AOS-10 ของผลิตภัณฑ์ Aruba Networking ผ่านประกาศความปลอดภัย HPESBNW05162

ด้านการจัดระดับ ช่องโหว่ที่ได้คะแนนสูงสุด 8 รายการ ได้แก่ CVE-2026-79844, CVE-2026-79845, CVE-2026-79846, CVE-2026-79847, CVE-2026-79848, CVE-2026-79849, CVE-2026-79850 และ CVE-2026-79851 ส่วนที่เหลือแบ่งเป็นระดับวิกฤตอีก 25 รายการ ระดับสูง 31 รายการ ระดับกลาง 8 รายการ และระดับต่ำ 1 รายการ

ส่วนขอบเขต HPE ระบุว่าฮาร์ดแวร์ทุกชนิด อุปกรณ์ mobility อย่าง conductor, controller และ gateway, access point และ virtual machine ที่รันระบบปฏิบัติการไร้สายเวอร์ชันที่มีช่องโหว่ได้รับผลกระทบทั้งหมด

ข้อจำกัดของหลักฐาน คือ รายงานของ SecurityWeek ไม่ได้ลงรายละเอียดกลไกของแต่ละช่องโหว่หรือระบุคะแนน CVSS รายตัว และ HPE ไม่ได้ระบุว่าช่องโหว่ใดเข้าถึงได้ผ่านอินเทอร์เฟซใด ผู้ดูแลระบบต้องเปิดประกาศ HPESBNW05162 เพื่อดูรายละเอียดราย CVE

รายละเอียดช่องโหว่

กลุ่มคะแนนสูงสุด 8 รายการ — ผู้โจมตีไม่ต้องล็อกอินก็ยึดอุปกรณ์ได้ HPE ระบุว่าการโจมตีสำเร็จอาจทำให้ผู้โจมตีที่ไม่ได้ยืนยันตัวตนรันโค้ดจากระยะไกล (RCE) ข้ามการยืนยันตัวตนเพื่อได้สิทธิ์ผู้ดูแลระบบ รันคำสั่งใดก็ได้ และยึดระบบที่ได้รับผลกระทบทั้งหมด

กลุ่มวิกฤตที่เหลือ 25 รายการ — ผลกระทบคล้ายกัน ได้แก่ RCE โดยไม่ต้องยืนยันตัวตน การรันคำสั่ง การเปิดเผยข้อมูล การข้ามการยืนยันตัวตน การแก้ไขไฟล์ การได้สิทธิ์ผู้ดูแล และการยึดระบบทั้งหมด

กลุ่มระดับสูง 31 รายการ — มากกว่าสิบรายการโจมตีได้โดยไม่ต้องยืนยันตัวตน ซึ่งทำให้ความเสี่ยงจริงสูงกว่าระดับที่ระบุ ถ้าผู้โจมตีเข้าถึงหน้าจัดการได้

จุดที่ถูกโจมตี — คำแนะนำของ HPE ให้จำกัดอินเทอร์เฟซจัดการแบบ CLI และเว็บ ชี้ว่าช่องโหว่ส่วนใหญ่ถูกเรียกผ่านหน้าจัดการเหล่านี้ อุปกรณ์ที่เปิดหน้าจัดการให้เครือข่ายผู้ใช้หรืออินเทอร์เน็ตเข้าถึงได้จึงเสี่ยงที่สุด

เวอร์ชันที่แก้แล้ว — AOS 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 และ 10.8.1.2 แก้ครบทั้ง 8 ช่องโหว่คะแนนสูงสุด และทยอยออกให้ mobility conductor, controller, gateway และ access point แล้ว

ผลกระทบ

ผู้ได้รับผลกระทบ คือ องค์กรที่ใช้ Wi-Fi องค์กรของ Aruba บน AOS-8 หรือ AOS-10 เช่น มหาวิทยาลัย โรงพยาบาล สำนักงานใหญ่ และสาขา controller และ gateway เป็นจุดที่ทราฟฟิกของผู้ใช้ไร้สายทั้งหมดผ่าน และเก็บค่าการยืนยันตัวตนกับ RADIUS ไว้ ผู้โจมตีที่ยึดอุปกรณ์เหล่านี้ได้จึงดักหรือเปลี่ยนทิศทางทราฟฟิก ขโมยข้อมูลรับรอง และใช้เป็นฐานเคลื่อนที่ต่อเข้าเครือข่ายภายในได้

ประวัติที่ผ่านมาแสดงว่าอุปกรณ์เครือข่ายเป็นเป้าหมายหลักของทั้งกลุ่มรัฐหนุนหลังและแรนซัมแวร์ เพราะมักไม่มี EDR และถูกแพตช์ช้า ก่อนหน้านี้ Aruba AOS-CX ก็เคยมีช่องโหว่รีเซ็ตรหัสผ่านผู้ดูแลจากระยะไกล (2026/05/014 ) แม้รอบนี้ยังไม่มีการโจมตีจริง แต่เมื่อมีช่องโหว่ไม่ต้องล็อกอินหลายสิบรายการเปิดเผยพร้อมกัน ระยะเวลาก่อนมีโค้ดโจมตีสาธารณะมักสั้น

คำแนะนำ

  • อัปเดต AOS ทันที — ขึ้นเป็น 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 หรือ 10.8.1.2 ตามสายเวอร์ชันที่ใช้ ทั้งบน conductor, controller, gateway และ access point
  • จำกัดหน้าจัดการทันทีถ้ายังแพตช์ไม่ได้ — ย้าย CLI และ web management ไปไว้ใน VLAN หรือ layer 2 segment เฉพาะ และคุมด้วยไฟร์วอลล์ layer 3 ขึ้นไป ตามที่ HPE แนะนำ
  • เช็กว่าหน้าจัดการไม่เปิดสู่อินเทอร์เน็ต — สแกนที่อยู่ IP สาธารณะขององค์กรหาพอร์ตจัดการของ Aruba ที่เปิดอยู่
  • ตรวจล็อกการเข้าถึงและบัญชีผู้ดูแล — เปิด accounting และตรวจหาบัญชีผู้ดูแลใหม่ การเปลี่ยนคอนฟิกที่ไม่ได้วางแผน และการล็อกอินจากเครือข่ายผู้ใช้
  • เปิดประกาศ HPESBNW05162 ตรวจราย CVE — ยืนยันว่ารุ่นและเวอร์ชันที่ใช้อยู่ในขอบเขตใด และมี workaround เฉพาะหรือไม่

แหล่งอ้างอิง