شرکت Hewlett Packard Enterprise (HPE) در هشدار امنیتی شماره AV26-1025، وجود چندین آسیب‌پذیری در برخی از محصولات مدیریتی خود را تایید کرده است. این آسیب‌پذیری‌ها می‌توانند امنیت زیرساخت‌های شبکه و مدیریت متمرکز را به مخاطره بیندازند.
محصولات تحت تاثیر
- HPE Intelligent Management Center (iMC): نسخه‌های پیش از 7.3 E0713
- HPE Intelligent Assurance FAS/PDO: نسخه v4.2.17 و نسخه‌های پیش از آن
جزئیات فنی آسیب‌پذیری‌ها
بر اساس گزارش‌های منتشر شده، دو مورد بحرانی در این تجهیزات شناسایی شده است:
- Remote Authentication Bypass: در محصول iMC یک آسیب‌پذیری شناسایی شده است که به مهاجم اجازه می‌دهد بدون داشتن اعتبارنامه‌های معتبر، فرآیند احرازهویت را دور زده و به سیستم دسترسی پیدا کند.
- Multiple Vulnerabilities: در محصول HPE Telco Intelligent Assurance چندین آسیب‌پذیری شناسایی شده است که می‌تواند منجر به اختلال در سرویس یا اجرای کد در محیط‌های حساس تلکام شود.
به مدیران SOC و مهندسین امنیت توصیه می‌شود در سریع‌ترین زمان ممکن، نسخه‌های نصب شده را بررسی کرده و به‌روزرسانی‌های ارائه شده توسط HPE را اعمال نمایند تا از سوءاستفاده احتمالی از این (Exploit)ها جلوگیری شود.
