HPE закрыла восемь критических уязвимостей RCE и обхода аутентификации в ArubaOS

Компания Hewlett Packard Enterprise (HPE) опубликовала пакет исправлений для Aruba Operating System (ArubaOS), устраняющий в общей сложности 72 уязвимости. Восемь из них классифицированы как максимально опасные: среди них — обход аутентификации и удалённое выполнение кода (RCE). Проблемы особенно значимы для организаций, разворачивающих корпоративные сети на оборудовании Aruba, поскольку эксплуатация таких уязвимостей может привести к компрометации инфраструктуры вплоть до полного контроля над устройствами.

Подробности

Восемь уязвимостей максимальной степени серьёзности включают как обход аутентификации, так и выполнение произвольного кода. Уязвимости обхода аутентификации особенно опасны тем, что позволяют злоумышленнику получить доступ к системе без действительных учётных данных, фактически минуя одну из ключевых линий защиты. Уязвимости RCE, в свою очередь, дают возможность выполнять на устройстве произвольный код, что открывает путь к полному захвату оборудования. Исправления затронули ArubaOS — операционную систему, на которой работают корпоративные точки доступа и контроллеры Aruba. Помимо восьми критических проблем, патч закрывает ещё десятки уязвимостей различной степени опасности, что делает обновление обязательным для всех, кто использует затронутые версии. В исходном сообщении BleepingComputer не приводятся идентификаторы CVE и конкретный перечень уязвимых версий, поэтому точные данные следует уточнять в официальном бюллетене безопасности HPE.

Что делать

Организациям, использующим ArubaOS, рекомендуется без промедления установить выпущенные HPE обновления безопасности. Перед обновлением стоит свериться с официальным бюллетенем HPE, чтобы определить, какие именно версии ArubaOS подлежат патчингу и какие исправления доступны для конкретной модели оборудования. Если немедленное обновление невозможно, следует ограничить сетевой доступ к интерфейсам управления ArubaOS, изолировать устройства в отдельном сегменте сети и усилить мониторинг подозрительной активности. Также целесообразно проверить журналы на предмет попыток несанкционированного доступа. Выпуск патчей такого масштаба подчёркивает, насколько важно поддерживать актуальность прошивок сетевого оборудования: критические уязвимости в ArubaOS способны открыть злоумышленникам прямой путь в корпоративную инфраструктуру. Своевременное обновление и строгий контроль доступа к интерфейсам управления остаются базовыми мерами защиты.

Источник: BleepingComputer