HPE corrige ocho vulnerabilidades de ArubaOS de máxima gravedad

Hewlett Packard Enterprise (HPE) ha publicado actualizaciones de seguridad para 72 vulnerabilidades de Aruba Operating System (ArubaOS). Entre ellas hay ocho fallos de máxima gravedad que permiten eludir la autenticación o ejecutar código de forma remota.

ArubaOS es el sistema de los equipos inalámbricos empresariales de Aruba Networking, incluidos los controladores de movilidad, puntos de acceso, controladores y dispositivos de puerta de enlace. Los ocho fallos afectan a varias versiones de software de AOS-8 y AOS-10. Según HPE, atacantes remotos pueden explotarlos sin privilegios mediante ataques de baja complejidad que no requieren interacción del usuario.

HPE instó a sus clientes a instalar las actualizaciones y señaló la complejidad, el alcance y el impacto de las vulnerabilidades. Como medida de mitigación, la empresa recomienda limitar el acceso a las interfaces de gestión por línea de comandos y web a un segmento Layer 2 o VLAN dedicado, o controlarlo mediante políticas de cortafuegos en Layer 3 y niveles superiores. También recomienda controles de registro para rastrear y guardar la actividad de los usuarios y el uso de recursos.

HPE afirmó que, en el momento de publicar el aviso, no conocía ningún código de prueba de concepto disponible públicamente ni pruebas de que los fallos enumerados se estuvieran explotando en ataques reales. La declaración refleja lo que la empresa sabía entonces y no determina si se han producido ataques desde esa fecha.