Hewlett Packard Enterprise (HPE) har släppt säkerhetsuppdateringar för 72 sårbarheter i Aruba Operating System (ArubaOS). Bland dem finns åtta sårbarheter med högsta allvarlighetsgrad som gör det möjligt att kringgå autentisering eller köra kod på distans.
ArubaOS driver Aruba Networkings trådlösa företagsutrustning, däribland mobilitetsledare, åtkomstpunkter, styrenheter och gatewayenheter. De åtta sårbarheterna berör flera programvaruversioner av AOS-8 och AOS-10. Enligt HPE kan angripare på distans utnyttja dem utan behörighet, genom attacker med låg komplexitet som inte kräver någon användarinteraktion.
HPE uppmanade kunder att installera uppdateringarna och hänvisade till sårbarheternas komplexitet, omfattning och påverkan. Som en begränsande åtgärd rekommenderar företaget att åtkomsten till kommandoradsbaserade och webbaserade administrationsgränssnitt begränsas till ett särskilt Layer 2-segment eller VLAN, eller styrs med brandväggsregler på Layer 3 och högre nivåer. Företaget rekommenderar också loggningskontroller för att spåra och registrera användaraktivitet och resursanvändning.
HPE uppgav att företaget vid tidpunkten då säkerhetsrådet publicerades inte kände till någon offentligt tillgänglig proof-of-concept-kod eller tecken på att de listade sårbarheterna utnyttjades i attacker. Uppgiften beskriver företagets kännedom då och fastställer inte om utnyttjande har förekommit sedan dess.
Kommentarer
0Inga kommentarer ännu. Skriv den första.