HPE a annoncé la publication d'un ensemble de mises à jour de sécurité urgentes pour corriger 72 vulnérabilités dans les systèmes d'exploitation réseau sans fil des produits Aruba, spécifiquement dans les systèmes AOS-8 et AOS-10. Ces mises à jour incluent la correction de 33 vulnérabilités classées comme "critiques", en plus de huit vulnérabilités décrites comme étant de "gravité maximale" (max-severity).
Nature des risques de sécurité
Les vulnérabilités les plus dangereuses concernent un ensemble d'identifiants (de CVE-2026-79844 à CVE-2026-79851), qui pourraient permettre à des attaquants non autorisés d'exécuter du code à distance (RCE) et de contourner les processus d'authentification pour obtenir des privilèges administratifs complets. Ce type de vulnérabilité permet à un attaquant d'exécuter des commandes arbitraires, ce qui peut conduire à la compromission des systèmes affectés et à une prise de contrôle totale.
En plus des huit vulnérabilités majeures, les mises à jour incluent la correction de 31 autres vulnérabilités de gravité "élevée", 8 vulnérabilités "moyennes" et une vulnérabilité "faible". Les risques associés à ces vulnérabilités varient entre la divulgation d'informations sensibles, la manipulation de fichiers et l'accès non autorisé à l'administration du système.
Systèmes et produits affectés
HPE a rendu disponibles les correctifs dans les versions suivantes des systèmes AOS :
- AOS-8 : versions 8.10.0.24 et 8.13.3.1
- AOS-10 : versions 10.4.1.14, 10.7.2.7 et 10.8.1.2
L'impact concerne tous les appareils et solutions compatibles avec ces systèmes, y compris les contrôleurs, les passerelles, les points d'accès, ainsi que les machines virtuelles (VM) fonctionnant avec ces systèmes.
Que faire pour sécuriser le réseau ?
Bien que HPE ait confirmé n'avoir détecté aucune exploitation de ces vulnérabilités dans la réalité jusqu'à présent, l'entreprise a exhorté les clients à appliquer les mises à jour immédiatement. Pour réduire la probabilité de succès d'une attaque, l'entreprise a recommandé de suivre les pratiques suivantes :
- Isolation de l'administration : Restreindre les interfaces d'administration, que ce soit via la ligne de commande (CLI) ou l'interface Web, et les limiter à un segment réseau isolé (VLAN dédié/segment de couche 2).
- Contrôle via pare-feu : Utiliser des politiques de pare-feu au niveau de la couche 3 et au-delà pour contrôler l'accès.
- Surveillance et traçabilité : Activer les contrôles de comptabilité (Accounting controls) pour suivre et enregistrer toutes les activités des utilisateurs et l'utilisation des ressources au sein du réseau.