Hewlett Packard Enterprise-ը շտկել է ArubaOS-ի 72 խոցելիություն

Հոկտեմբերի 23-ին BleepingComputer-ը հայտնել է, որ Hewlett Packard Enterprise-ը (HPE) թողարկել է ArubaOS-ի անվտանգության թարմացումներ՝ շտկելով 72 խոցելիություն, որոնցից ութը գնահատվել են առավելագույն վտանգավորության։ HPE-ն հաճախորդներին հորդորում է հնարավորինս շուտ թարմացնել խոցելի համակարգերը։

ArubaOS-ը, որը հայտնի է նաև AOS անունով, գործարկում է ձեռնարկությունների անլար ցանցային սարքավորումները՝ ներառյալ մուտքի կետերը, կառավարիչներն ու ցանցային անցուղիները։ Առավելագույն վտանգավորության ութ խոցելիություններն առկա են ծրագրաշարի AOS-8 և AOS-10 ճյուղերի մի շարք տարբերակներում։

Ինչպես փոխանցում է BleepingComputer-ը՝ վկայակոչելով HPE-ին, հեռավար հարձակվողները կարող են այս խոցելիությունները շահագործել ցածր բարդության հարձակումներով՝ առանց նախապես որևէ իրավունք ունենալու և առանց սարքի հետ որևէ մեկի փոխգործակցության։ Խոցելիությունները ներառում են նույնականացման շրջանցումը, որը թույլ է տալիս շրջանցել համակարգ մուտք գործելու իրավունքի ստուգումները, և կոդի հեռավար կատարումը, որը հարձակվողին հնարավորություն է տալիս կոդ գործարկել խոցելի սարքավորման վրա։

Որ տարբերակներին է պետք ուշադրություն դարձնել

Կանադայի կիբեռանվտանգության կենտրոնի հոկտեմբերի 22-ի ծանուցման մեջ թվարկված են ստորև նշված խոցելի տարբերակները։ Յուրաքանչյուր սահմանաչափ վերաբերում է ծրագրաշարի համապատասխան ճյուղին։

HPE-ն հորդորում է թարմացնել համակարգերն ու սահմանափակել կառավարման հասանելիությունը

Ըստ BleepingComputer-ի՝ HPE-ն հայտնել է, որ ծանուցման հրապարակման պահին չէր հայտնաբերել այս խոցելիությունների շահագործմամբ հարձակումների ապացույցներ և տեղյակ չէր հանրայնորեն հասանելի՝ դրանց շահագործման հնարավորությունը ցուցադրող փորձնական կոդի առկայության մասին։

Խոցելիությունների շահագործման հավանականությունը նվազեցնելու համար HPE-ն խորհուրդ է տալիս հրամանային տողի և վեբ կառավարման միջերեսերը հասանելի դարձնել միայն տեղային ցանցի առանձնացված հատվածից, հասանելիությունը վերահսկել միջցանցային էկրանի կանոններով կամ համատեղել այդ միջոցները։ Ընկերությունը նաև խորհուրդ է տալիս կիրառել միջոցներ, որոնք հետևում և գրանցում են օգտատերերի գործողություններն ու ռեսուրսների օգտագործումը։

HPE-ն հասանելիության այս սահմանափակումները ներկայացնում է որպես ռիսկը մեղմելու միջոցներ՝ միաժամանակ հաճախորդներին հորդորելով անհապաղ տեղադրել անվտանգության թարմացումները։ Կանադայի կիբեռանվտանգության կենտրոնը նույնպես օգտատերերին և կառավարիչներին կոչ է անում ուսումնասիրել ծանուցման մեջ բերված հղումներն ու տեղադրել անհրաժեշտ թարմացումները։