HPE hat die Veröffentlichung eines dringenden Sicherheitsupdate-Pakets angekündigt, um 72 Schwachstellen in den Betriebssystemen für drahtlose Netzwerke der Aruba-Produkte zu beheben, insbesondere in den Betriebssystemen AOS-8 und AOS-10. Diese Updates umfassen die Behebung von 33 als "kritisch" eingestuften Schwachstellen sowie acht Schwachstellen, die als "maximaler Schweregrad" (max-severity) eingestuft wurden.
Art der Sicherheitsrisiken
Die gefährlichsten Schwachstellen konzentrieren sich auf eine Reihe von Kennungen (von CVE-2026-79844 bis CVE-2026-79851), die es unbefugten Angreifern ermöglichen könnten, Remote Code Execution (RCE) durchzuführen und Authentifizierungsprozesse zu umgehen, um administrative Vollzugriffsrechte zu erlangen. Diese Art von Schwachstelle erlaubt es einem Angreifer, beliebige Befehle auszuführen, was zur Kompromittierung der betroffenen Systeme und zur vollständigen Übernahme führen kann.
Zusätzlich zu den acht schwerwiegenden Schwachstellen umfassten die Updates die Behebung von 31 weiteren Schwachstellen mit "hohem" Schweregrad, acht "mittleren" und einer "niedrigen" Schwachstelle. Die Risiken dieser Schwachstellen reichen von der Offenlegung sensibler Informationen über Dateimanipulation bis hin zum unbefugten Zugriff auf die Systemverwaltung.
Betroffene Systeme und Produkte
HPE hat die Korrekturen in den folgenden Versionen der AOS-Systeme bereitgestellt:
- AOS-8: Versionen 8.10.0.24 und 8.13.3.1
- AOS-10: Versionen 10.4.1.14, 10.7.2.7 und 10.8.1.2
Die Auswirkungen betreffen alle mit diesen Systemen kompatiblen Geräte und Lösungen, einschließlich Controller, Gateways, Access Points sowie virtuelle Maschinen (VMs), die mit diesen Systemen betrieben werden.
Was ist zur Sicherung des Netzwerks zu tun?
Obwohl HPE bestätigt hat, dass bisher keine Ausnutzung dieser Schwachstellen in der Praxis festgestellt wurde, hat das Unternehmen seine Kunden dringend aufgefordert, die Updates sofort anzuwenden. Um die Erfolgswahrscheinlichkeit eines Angriffs zu minimieren, empfiehlt das Unternehmen die Einhaltung der folgenden Praktiken:
- Isolierung der Verwaltung: Einschränkung der Verwaltungsschnittstellen, sowohl über die Befehlszeile (CLI) als auch über die Webschnittstelle, und deren Begrenzung auf ein isoliertes Netzwerksegment (Dedicated VLAN/Layer 2 segment).
- Steuerung über Firewall: Verwendung von Firewall-Richtlinien auf Layer 3 und höher zur Zugriffskontrolle.
- Überwachung und Nachverfolgung: Aktivierung von Accounting-Kontrollen zur Nachverfolgung und Protokollierung aller Benutzeraktivitäten und der Ressourcennutzung innerhalb des Netzwerks.