Cisco e HPE correggono 76 falle, ma il perimetro resta incerto
Cisco ha pubblicato correzioni per quattro vulnerabilità di Snort 3 in sette prodotti, due critiche e due ad alta gravità; HPE ha rilasciato patch per 72 falle di ArubaOS, otto delle quali consentono authentication bypass o code execution. Le indicazioni sono disomogenee: Cisco specifica le versioni corrette, ma l’estratto disponibile su HPE non indica versioni.
Per Snort 3 open source la versione corretta è la 3.12.4.0; Cisco indica inoltre Cyber Vision 5.6.0, versioni specifiche per ciascun ramo FTD e UTD e aggiornamenti automatici per CDFW, Secure Access e dispositivi Meraki collegati a Dashboard.
Cisco afferma che la configurazione non cambia l’esposizione dei prodotti Snort 3 interessati. Questo contrasta con il precedente resoconto su FTD, secondo cui contano l’uso di Snort 3 e le impostazioni dell’intrusion policy. Le informazioni disponibili non risolvono quindi il perimetro FTD né permettono di individuare la versione corretta di ArubaOS. Non sono riportati casi di sfruttamento.
8 fonti · 3 ore fa
CVE in questo aggiornamento
10 CVE
Distribuite tra Simple Inventory System, ArubaOS, Unknown product e altri pacchetti correlati.
HPE patches eight max severity RCE and auth bypass AOS flaws
Hewlett Packard Enterprise (HPE) released security updates to patch 72 vulnerabilities in the Aruba Operating System (ArubaOS), including eight maximum-severity authentication bypass and code execution issues.