Firma Hewlett Packard Enterprise wydała aktualizacje bezpieczeństwa usuwające 72 podatności w systemie ArubaOS. Wśród załatanych usterek znajduje się osiem problemów o maksymalnym stopniu zagrożenia, które pozwalają na obejście uwierzytelniania oraz zdalne wykonanie kodu.
Oprogramowanie ArubaOS napędza firmową infrastrukturę bezprzewodową Aruba Networking, obejmującą m.in. kontrolery, punkty dostępu oraz bram sieciowych. Podatności o najwyższym stopniu krytyczności dotyczą wielu wersji oprogramowania AOS-8 oraz AOS-10. Zostaly one ocenione jako łatwe w wykorzystaniu przez zdalnych napastników bez uprawnień, którzy nie potrzebują interakcji ze strony użytkownika.
Firma HPE wzywa klientów do jak najszybszego zainstalowania aktualizacji ze względu na skalę i powagę problemu. Jako dodatkowe środki zaradcze zaleca się ograniczenie dostępu do interfejsów zarządzania za pomocą sieci VLAN oraz reguł zapory sieciowej, a także wdrożenie kontroli i rejestrowania aktywności użytkowników.
Producent informuje, że obecnie nie dysponuje dowodami na wykorzystywanie tych luk w atakach ani publicznie dostępnym kodem eksploatacyjnym.
