[MCSOC 보안권고문] HPE 제품 보안 업데이트 권고 외 1건

 o HPE Aruba Networking의 AOS를 실행하는 Aruba Access Points에서 발생하는 Command Injection 취약점(CVE-2024-42505) [1][2]

 o HPE Aruba Networking의 AOS를 실행하는 Aruba Access Points에서 발생하는 Command Injection 취약점(CVE-2024-42506) [1][3]

 o HPE Aruba Networking의 AOS를 실행하는 Aruba Access Points에서 발생하는 Command Injection 취약점(CVE-2024-42507) [1][4]

□ 영향받는 제품

AOS-10 

 - AOS-10.6 이상 ~ 10.6.0.2 이하(해결 버전 : 10.6.0.3 이상 또는 10.7 이상)

 - AOS-10.4 이상 ~ 10.4.1.3 이하(해결 버전 : 10.4.1.4 이상 또는 10.6.0.3 이상 또는 10.7 이상)

Instant AOS-8

 - Instant AOS-8.12 이상 ~ 8.12.0.1 및 이하(해결 버전 : 8.12.0.2 이상)

 - Instant AOS-8.10 이상 ~ 8.10.0.13 및 이하(해결 버전 : 8.10.0.14 이상)

□ 조치 방안

 o 하단 참고사이트 확인하여 업데이트 수행 [1]

[1] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us&docLocale=en_US 

□ 문의 사항

 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[1] https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04712en_us&docLocale=en_US 

[2] https://nvd.nist.gov/vuln/detail/CVE-2024-42505

[3] https://nvd.nist.gov/vuln/detail/CVE-2024-42506

[4] https://nvd.nist.gov/vuln/detail/CVE-2024-42507

o NVIDIA의 NVIDIA Container Toolkit에서 발생하는 TOCTOU(Time-of-check Time-of-use) Race Condition 취약점(CVE-2024-0132) [1][2]

□ 영향받는 제품

NVIDIA Container Toolkit

 - v1.16.1 이하(해결 버전 : v1.16.2)

□ 조치 방안

 o 하단 참고사이트 확인하여 업데이트 수행 [1]

[1] https://nvidia.custhelp.com/app/answers/detail/a_id/5582

□ 문의 사항

 o 한국인터넷진흥원 사이버민원센터: 국번없이 118

[1] https://nvidia.custhelp.com/app/answers/detail/a_id/5582

[2] https://nvd.nist.gov/vuln/detail/CVE-2024-0132