HPE patches eight max severity RCE and auth bypass AOS flaws

핵심 요약

HPE는 Aruba Operating System(ArubaOS)에서 최대 심각도의 원격 코드 실행(RCE) 및 인증 우회 취약점을 포함한 72개의 보안 취약점에 대한 패치를 발표했습니다. 이 취약점들은 공격자가 인증 절차를 우회하여 시스템에 접근하거나 임의 코드를 실행할 수 있게 하여, 네트워크 장비의 무결성과 가용성을 심각하게 위협할 수 있습니다. 특히 인증 우회(A07:2021 – Identification and Authentication Failures)는 초기 침투 경로(Initial Access)로 악용될 가능성이 높습니다. IT 감사인은 조직 내 HPE ArubaOS 기반 네트워크 장비의 취약점 패치 적용 현황을 즉시 점검하고, 미적용 시스템에 대한 신속한 조치 계획 수립 여부를 확인해야 합니다.

개선 권고안

• ✔기술적 조치HPE ArubaOS 기반 네트워크 장비에 대해 발표된 보안 패치(72개 취약점, 특히 8개의 최대 심각도 RCE 및 인증 우회 취약점 포함)를 벤더 권고에 따라 즉시 검토하고 적용해야 함을 권고함.
• ✔기술적 조치네트워크 장비의 접근 제어 정책을 강화하고, 불필요한 서비스 포트 및 프로토콜을 비활성화하며, 강력한 인증 메커니즘(예: 다단계 인증)을 적용해야 함을 권고함.
• ✔관리적 조치조직 내 모든 네트워크 장비에 대한 자산 목록을 최신 상태로 유지하고, 정기적인 취약점 스캔 및 패치 관리 프로세스를 수립 및 시행할 것을 권고함.
• ✔관리적 조치네트워크 장비의 보안 취약점 발생 시 위험 평가를 수행하고, 이에 따른 보안 계획을 업데이트하며, 경영진 및 감사위원회에 보고하는 절차를 수립 및 강화할 것을 권고함.
• ✔관리적 조치네트워크 장비에 대한 비정상적인 접근 시도 및 악용 징후를 탐지하기 위한 모니터링 체계를 강화하고, 관련 보안 이벤트에 대한 신속한 대응 절차를 수립 및 시행할 것을 권고함.

규정 매핑 · 감사 영향

⚠ 이상 징후 · 감사 질문

감사 실무로 잇기