Le falle ArubaOS non si fermano ai controller Wi-Fi
HPE ha rilasciato correzioni per 72 vulnerabilità in Aruba Networking AOS-8 e AOS-10, comprese otto falle con CVSS 10,0 che possono consentire RCE o accesso amministrativo senza autenticazione.
Le otto vulnerabilità di gravità massima possono permettere a un attaccante remoto di eseguire codice o ottenere privilegi amministrativi sui sistemi colpiti. Il totale delle falle critiche resta incerto: SecurityWeek ne riporta 33, CSIRT Italia 32. HPE dichiara di non aver rilevato sfruttamento attivo.
Le versioni corrette sono 8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 e 10.8.1.2. AOS gira su mobility conductor, controller, gateway, access point e macchine virtuali compatibili: l’esposizione può quindi riguardare l’intera infrastruttura Wi-Fi, non soltanto il controller centrale.
2 fonti · 6 ore fa
CVE in questo aggiornamento
8 CVE
Distribuite tra Simple Inventory System, ArubaOS (AOS).
Rilasciati aggiornamenti di sicurezza che sanano molteplici vulnerabilità, di cui 32 con gravità “critica” e 31 con gravità “alta”, in HPE Aruba Networking AOS-8 e AOS-10, sistemi operativi di rete per la gestione delle infrastrutture Wi-Fi aziendali.