Hewlett Packard Enterprise (HPE) публикува актуализации за сигурността на ArubaOS, с които отстранява 72 уязвимости, включително осем с максимална степен на критичност, позволяващи заобикаляне на удостоверяването и потенциално отдалечено изпълнение на код. Атаките могат да бъдат извършени дистанционно, без предварителни привилегии и без взаимодействие от страна на потребителя. Компанията призовава администраторите да инсталират корекциите възможно най-скоро.

Осем критични уязвимости в ArubaOS

ArubaOS, известна още като AOS, е операционната система на корпоративната безжична инфраструктура на Aruba Networking. Тя се използва в различни компоненти, включително контролери за управление на мобилността, точки за достъп и мрежови шлюзове.

Публикуваното от HPE предупреждение обхваща множество версии на AOS-8 и AOS-10. Осемте уязвимости с максимална критичност позволяват различни форми на неоторизиран достъп и изпълнение на команди, като според описанието не изискват предварителни права или действия от потребителя. Експлоатацията е определена като атака с ниска сложност.

Сред засегнатите проблеми са заобикаляне на удостоверяването, инжектиране на команди, препълване на буфер и SQL инжектиране, водещи до възможност за отдалечено изпълнение на код.

Комбинацията от дистанционна експлоатация, липса на необходимост от предварително удостоверяване и възможност за изпълнение на код прави тези дефекти особено значими за организации, които използват засегнатите устройства в корпоративните си мрежи.

HPE препоръчва ограничаване на административния достъп

Компанията призовава клиентите да приложат актуализациите възможно най-скоро, като подчертава мащаба и потенциалното въздействие на установените проблеми.

Като допълнителна мярка HPE Networking препоръчва интерфейсите за управление през командния ред (CLI) и уеб интерфейсите да бъдат ограничени до специално предназначен сегмент от втори мрежов слой или VLAN. Като алтернатива или допълнение достъпът трябва да се контролира чрез защитни стени на трети и по-високи мрежови слоеве.

Компанията препоръчва също да се използват механизми за отчетност, които проследяват и регистрират действията на потребителите и използването на системните ресурси.

За администраторите това означава да проверят кои устройства са изложени на недоверени мрежи, кои източници имат достъп до административните интерфейси и дали управлението на безжичната инфраструктура е отделено от обичайния потребителски трафик.

Засега няма потвърдена експлоатация

Към датата на публикуване на бюлетина HPE заявява, че не е установила публично достъпен код за доказване на концепцията (PoC) или публични дискусии, насочени към експлоатация на изброените уязвимости. Компанията съобщава и че не разполага с доказателства за използването им в реални атаки.

Това обаче не е основание за отлагане на актуализациите. Липсата на публичен експлойт не означава, че уязвимостите не могат да бъдат анализирани или че работещи методи за експлоатация няма да се появят впоследствие.

HPE има и предишни случаи на сериозни проблеми със сигурността в свои продукти. През юни 2025 г. компанията отстрани осем критични уязвимости в StoreOnce, позволяващи заобикаляне на удостоверяването и отдалечено изпълнение на код. Месец по-късно предупреди за твърдо зададени идентификационни данни в Aruba Instant On Access Points, които можеха да позволят заобикаляне на удостоверяването.

През януари 2025 г. Агенцията за киберсигурност и инфраструктурна сигурност на САЩ (CISA) включи уязвимост с максимална критичност в HPE OneView сред проблемите, експлоатирани в атаки. По-скорошни предупреждения на HPE обхващат и критични дефекти в AOS-CX, позволяващи нулиране на администраторски пароли и отдалечено изпълнение на код.

Какво трябва да направят организациите

Администраторите трябва да идентифицират използваните версии на ArubaOS и да ги съпоставят с официалния бюлетин на HPE, за да определят приложимите корекции. След това трябва да планират и приложат актуализациите според указанията на производителя.

Паралелно с това е необходимо да се прегледат правилата за достъп до CLI и уеб интерфейсите за управление, да се ограничат разрешените източници и да се провери дали административните действия се записват и наблюдават. Особено внимание заслужават контролерите и шлюзовете, които са достъпни от интернет или от широки вътрешни мрежови сегменти.

Основният риск е възможността уязвимостите да бъдат използвани за получаване на неоторизиран достъп до мрежовата инфраструктура без предварително компрометиране на потребителски акаунт. При корпоративни безжични среди подобен достъп може да създаде предпоставки за последващо разширяване на присъствието на нападателя в мрежата.