شرکت Hewlett Packard Enterprise (HPE) به‌تازگی به‌روزرسانی‌های امنیتی مهمی را برای رفع ۷۲ آسیب‌پذیری در سیستم‌عامل Aruba (ArubaOS یا AOS) منتشر کرده است. از میان این موارد، ۸ آسیب‌پذیری با بالاترین سطح شدت (Maximum Severity) شناسایی شده‌اند که شامل قابلیت اجرای کد از راه دور (RCE) و دور زدن مکانیزم احراز هویت (Authentication Bypass) هستند.
جزئیات فنی و دامنه اثرگذاری
سیستم‌عامل ArubaOS (AOS) زیرساخت‌های بی‌سیم سازمانی Aruba را مدیریت می‌کند که شامل تجهیزاتی نظیر Access Points، کنترلرها (Controllers)، گیت‌وی‌ها (Gateways) و Mobility Conductors می‌شود. آسیب‌پذیری‌های اصلاح‌شده در نسخه‌های مختلف AOS-8 و AOS-10 وجود دارند.
- نوع حمله: حملات از راه دور (Remote) با پیچیدگی پایین (Low Complexity).
- تعامل کاربر: این آسیب‌پذیری‌ها نیازی به تعامل کاربر (User Interaction) ندارند.
- سطح دسترسی: عامل‌های تهدید (Threat Actors) می‌توانند بدون داشتن هرگونه امتیاز یا دسترسی قبلی، از این حفره‌ها استفاده کنند.
توصیه‌های امنیتی و اقدامات اصلاحی
با توجه به وسعت و تأثیرگذاری این آسیب‌پذیری‌ها، HPE اکیداً توصیه کرده است که مشتریان در اسرع وقت وصله‌های امنیتی مربوطه را اعمال کنند. همچنین اقدامات زیر برای کاهش سطح حمله پیشنهاد شده است:
- محدود کردن دسترسی به رابط‌های مدیریتی (Management Interfaces) شامل CLI و رابط‌های تحت وب.
- قرار دادن رابط‌های مدیریتی در یک بخش اختصاصی از شبکه (Dedicated Layer 2 Segment/VLAN).
- کنترل دسترسی از طریق سیاست‌های فایروال در لایه ۳ و بالاتر.
- فعال‌سازی کنترل‌های حسابرسی (Accounting Controls) جهت ردیابی و ثبت فعالیت‌های کاربران و استفاده از منابع.
تا لحظه انتشار این گزارش، هیچ شواهدی مبنی بر سوءاستفاده فعال از این آسیب‌پذیری‌ها در محیط‌های عملیاتی یا وجود کد اکسپلویت (Exploit Code) عمومی در دسترس نیست.
