Hewlett Packard Enterprise (HPE), Aruba Operating System'deki (ArubaOS) 72 güvenlik açığı için güncelleme yayımladı. Bunların arasında kimlik doğrulamayı atlatmaya veya uzaktan kod çalıştırmaya olanak tanıyan, en yüksek önem düzeyindeki sekiz açık bulunuyor.
ArubaOS; mobilite denetleyicileri, erişim noktaları, kontrolörler ve ağ geçidi cihazları dâhil Aruba Networking kurumsal kablosuz ekipmanlarına güç veriyor. Sekiz açık, AOS-8 ve AOS-10 yazılımlarının birden fazla sürümünü etkiliyor. HPE'ye göre uzaktaki saldırganlar bu açıklardan düşük karmaşıklıkta saldırılarla, yetki sahibi olmadan ve kullanıcı etkileşimi gerekmeksizin yararlanabilir.
HPE, açıkların karmaşıklığını, kapsamını ve etkisini gerekçe göstererek müşterilerini güncellemeleri yüklemeye çağırdı. Şirket, önlem olarak komut satırı ve web tabanlı yönetim arayüzlerine erişimin özel bir Layer 2 segmenti veya VLAN ile sınırlandırılmasını ya da Layer 3 ve üzerindeki güvenlik duvarı kurallarıyla denetlenmesini öneriyor. Ayrıca kullanıcı etkinliklerini ve kaynak kullanımını izleyip kaydetmek için hesap verebilirlik kontrolleri öneriyor.
HPE, güvenlik duyurusunun yayımlandığı sırada listelenen açıklara yönelik herkese açık bir kavram kanıtlama istismar kodundan veya açıklardan gerçek saldırılarda yararlanıldığına dair kanıttan haberdar olmadığını söyledi. Şirketin açıklaması yalnızca o tarihteki bilgisini aktarıyor; sonrasında istismar yaşanıp yaşanmadığını ortaya koymuyor.
Yorumlar
0Henüz yorum yok. İlk yorumu siz yazın.