Hewlett Packard Enterprise (HPE) пусна спешни обновления за сигурност, които отстраняват 72 уязвимости в мрежовата операционна система ArubaOS (AOS). Осем от тях са класифицирани с максимална степен на опасност и позволяват отдалечено изпълнение на зловреден код и заобикаляне на автентикацията. За фирмите в България, разчитащи на безжично оборудване Aruba в своите офиси и оперативни бази, навременното изолиране и обновяване на засегнатите устройства е от критично значение.
Какво представляват уязвимостите и какъв е рискът
ArubaOS (AOS) е софтуерът, който управлява корпоративната безжична инфраструктура на Aruba Networking. Системата захранва централни контролери (mobility conductors), точки за достъп (access points), локални контролери и мрежови шлюзове (gateway devices).
По данни на HPE, осем от коригираните дефекти позволяват едновременно заобикаляне на проверката за оторизация (authentication bypass) и отдалечено изпълнение на код (Remote Code Execution — RCE). Засегнати са множество версии от софтуерните линии AOS-8 и AOS-10.
Сериозността на ситуацията се определя от факта, че уязвимостите могат да бъдат експлоатирани от отдалечени нападатели без никакви предварителни права в системата. Атаките се извършват с ниска сложност и не изискват взаимодействие с легитимен потребител или администратор. Към момента на оповестяване на информацията от HPE заявяват, че нямат данни за публично достъпен тестов код за атака (proof-of-concept) или за реално регистрирани злоупотреби срещу тези слабости в интернет пространството.
Засегнати системи и поредица от инциденти в екосистемата
Уязвимите компоненти обхващат ключови елементи от мрежовата среда: контролери за безжичен трафик, точки за достъп и входно-изходни шлюзове под управлението на AOS-8 и AOS-10. Тъй като тези устройства обработват трафика между потребителите и сървърите, евентуален пробив в тях дава пряк достъп до вътрешните комуникации на организацията.
Настоящото предупреждение е част от поредица открити дефекти в системи на производителя. По данни от официалните бюлетини на HPE:
- През юни 2025 г. компанията коригира 8 критични слабости в StoreOnce за заобикаляне на автентикация и RCE.
- Месец по-късно беше издадено предупреждение за твърдо кодирани идентификационни данни (hardcoded credentials) в точките за достъп Aruba Instant On, позволяващи прескачане на защитата.
- През януари 2025 г. Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) отбеляза уязвимост с максимална тежест в платформата HPE OneView, която беше експлоатирана в реални атаки.
- Неотдавна бяха отчетени и критични проблеми в устройства с AOS-CX, позволяващи нулиране на администраторска парола и изпълнение на отдалечен код.
Препоръки: какви стъпки да предприемете веднага
HPE настоятелно съветва администраторите да обновят софтуера на засегнатите инстанции възможно най-бързо. В случаите, когато инсталирането изисква технологично време или планиран сервизен прозорец, производителят предписва конкретни мерки за минимизиране на риска.
Всички интерфейси за администриране на мрежовото оборудване трябва да бъдат изолирани от публичен достъп и защитени от вътрешни сегменти, използвани от крайни устройства.
Приложете официалните софтуерни корекции за съответните версии на AOS-8 и AOS-10 върху всички засегнати контролери, шлюзове и точки за достъп.
Ограничете достъпа до уеб конзолата и командния ред (Command Line Interface — CLI) единствено до отделен мрежов сегмент на ниво Layer 2 (VLAN).
Контролирайте връзките към административните интерфейси чрез политики на защитна стена (firewall) на ниво Layer 3 и по-високо.
Въведете контрол на отчетността (accounting controls) за детайлно проследяване и запис на потребителските действия и системните ресурси.
Изводи за сигурността на бизнеса
Мрежовото оборудване остава една от най-търсените цели за нападателите, тъй като често е лишено от стандартни антивирусни агенти и осигурява пълен контрол върху преминаващия информационен поток. Ненавременното отстраняване на дефекти в базови мрежови компоненти излага на риск целостта на цялата фирмена среда. Екипът на Defend.bg може да съдейства на вашата организация при одит на мрежовата конфигурация, оценка на риска и сигурно обновяване на системите ArubaOS, за да се гарантира непрекъсваемостта на работните процеси.
