Alerte de securitate HPE: 8 vulnerabilități critice în ArubaOS

Administrarea unei rețele wireless de business presupune o atenție constantă asupra securității echipamentelor din perimetrul companiei. Mulți administratori omit faptul că dispozitivele de rețea sunt la fel de expuse atacurilor cibernetice precum serverele sau stațiile de lucru, iar o breșă la nivelul infrastructurii wireless poate compromite întreaga rețea internă. La clienții noștri din Arad vedem des echipamente enterprise care nu au mai primit o actualizare de firmware de luni sau chiar ani, ceea ce lasă o poartă deschisă pentru atacatori. În continuare, analizăm cea mai recentă actualizare majoră lansată de Hewlett Packard Enterprise pentru sistemul de operare ArubaOS.

#Ce s-a întâmplat

Joi, Hewlett Packard Enterprise (HPE) a lansat actualizări de securitate pentru a remedia 72 de vulnerabilități din Aruba Operating System (ArubaOS sau AOS). Printre acestea se numără opt probleme clasificate cu severitate maximă, care permit ocolirea autentificării (authentication bypass) și execuția de cod la distanță (RCE). Defectele afectează mai multe versiuni software AOS-8 și AOS-10, care stau la baza echipamentelor de infrastructură wireless Aruba Networking, incluzând mobility conductors, puncte de acces, controllere și gateway-uri.

Atacatorii pot exploata aceste opt defecte de severitate maximă de la distanță, fără a avea nevoie de permisiuni prealabile, prin atacuri de complexitate redusă care nu necesită interacțiunea utilizatorului. Printre vulnerabilitățile majore documentate se numără CVE-2026-79844 și CVE-2026-79850 (ocolirea autentificării ce duce la RCE în AOS-10 și AOS-8), CVE-2026-79846 (injectare de comenzi fără autentificare în AOS-8), precum și injectări SQL sau depășiri de memorie tampon (buffer overflow). Din fericire, la momentul publicării buletinului de securitate, compania a precizat că nu există cod public de exploatare (proof-of-concept) și nicio dovadă că aceste vulnerabilități ar fi exploatate activ în atacuri reale.

#Impact pentru firme

Pentru o firmă mică sau mijlocie, utilizarea unei infrastructuri wireless enterprise vulnerabile înseamnă un risc major de securitate operațională. Dacă un atacator obține controlul asupra unui gateway sau al unui controller wireless Aruba, acesta poate intercepta traficul intern, poate redirecționa utilizatorii sau poate obține o poziție stabilă în rețeaua internă a companiei. Spre deosebire de o stație de lucru, unde utilizatorul poate observa un comportament ciudat, echipamentele de rețea rulează în fundal, iar o compromitere la acest nivel poate trece neobservată săptămâni întregi.

Din experiența noastră în proiectele de rețele și mentenanță pentru firmele din Arad, multe organizații tratează echipamentele de rețea după principiul „le instalezi și uiți de ele” (set and forget) – adică le pornesc o dată și nu mai verifică starea lor până când nu se defectează fizic. Această abordare este extrem de riscantă în contextul amenințărilor actuale. Costul unui incident de securitate care pornește de la un echipament compromis depășește cu mult timpul investit în verificarea periodică și aplicarea actualizărilor de firmware.

#Recomandări concrete

HPE le recomandă clienților să aplice actualizările de securitate cât mai repede posibil și să implementeze măsuri de protecție temporară. Echipa Activ.NET vă recomandă următorii pași practici pe care îi puteți aplica imediat în infrastructura proprie:

1. Verificați versiunile AOS instalate: Consultați imediat consola de administrare a controllerului wireless sau a punctelor de acces pentru a vedea dacă utilizați versiunile de ArubaOS afectate de cele 8 vulnerabilități critice.
2. Aplicați actualizările oficiale: Planificați o fereastră de mentenanță împreună cu echipa tehnică sau furnizorul de servicii IT pentru a instala cele mai recente versiuni de firmware puse la dispoziție de HPE.
3. Restricționați accesul la interfețele de administrare: Dacă nu puteți face update-ul imediat, urmați recomandarea oficială de a limita accesul la interfețele CLI și web doar dintr-un segment de rețea dedicat (Layer 2 / VLAN) sau controlați accesul prin reguli stricte de firewall la nivelul 3, activând totodată monitorizarea și jurnalizarea activităților utilizatorilor.

Pentru implementarea corectă a acestor măsuri sau pentru un audit complet al securității infrastructurii voastre de rețea, vă recomandăm să apelați cu încredere la serviciile noastre de Service IT pentru firme și administrare de servere și rețele.

#Concluziile noastre

Securitatea infrastructurii de rețea nu este un lux, ci o cerință obligatorie pentru continuitatea oricărei afaceri. Vulnerabilitățile majore descoperite în soluții utilizate pe scară largă, cum este ArubaOS de la HPE, ne reamintesc că nivelul general de securitate al unei companii depinde mereu de cea mai slabă verigă din lanțul IT. La Activ.NET, monitorizăm constant alertele de securitate pentru a ne proteja clienții din Arad și din țară împotriva riscurilor cibernetice actuale. Menținerea echipamentelor la zi rămâne cea mai eficientă barieră în calea atacatorilor.

Inspirat din: BleepingComputer