شرکت Hewlett Packard Enterprise (HPE) اخیراً وجود چندین آسیبپذیری امنیتی را در دو محصول کلیدی خود تایید کرده است. این موارد شامل محصولات Analytics and Location Engine (ALE) و HPE Telco Service Orchestrator میشود.
جزئیات محصولات آسیبپذیر
- Analytics and Location Engine (ALE): نسخههای ۵.۰.۰.۰ و قدیمیتر.
- HPE Telco Service Orchestrator: نسخههای ۵.۶.۰ و قدیمیتر.
تحلیل آسیبپذیریها
بر اساس گزارشهای منتشر شده، این محصولات با دو دسته مشکل امنیتی مواجه هستند:
- HPESBNW05137 rev.1: شناسایی چندین آسیبپذیری در بخش Networking Analytics and Location Engine (ALE).
- HPESBNW05151 rev.1: وجود یک آسیبپذیری منجر به Remote DoS (محرومسازی از سرویس از راه دور) در محصول Telco Service Orchestrator.
به مدیران سیستم و کارشناسان امنیت توصیه میشود سریعاً نسخههای مورد استفاده خود را بررسی کرده و بهروزرسانیهای (Updates) لازم را برای رفع این حفرههای امنیتی اعمال نمایند.