HPE Aruba Networking, tescilli ağ işletim sistemi Arubaos'un birden fazla sürümünü etkileyen kritik uzaktan kumanda yürütme (RCE) güvenlik açıklarını detaylandıran Nisan 2024 güvenlik danışmanlığını yayınladı.
Danışmanlık, dördü eleştirel-şiddetli (CVSS v3.1: 9.8) uzaktan kod yürütülmesine (RCE) yol açabilecek kimlik doğrulanmamış tampon taşma sorunları olan on güvenlik açığını listeler.
Yeni açıklanan kusurlardan etkilenen ürünler:
Dört kritik uzaktan kod yürütme kusurları şunlardır:
Kusurları azaltmak için satıcı, Arubaos için yamalı sürümlere gelişmiş Papi güvenliğinin sağlanmasını ve yükseltilmesini önerir.
En son sürümler ayrıca, kimlik derecesine sahip "orta" olarak derecelendirilen altı güvenlik açığını (CVSS v3.1: 5.3 - 5.9) ele alıyor ve bu da kimlik doğrulanmamış saldırganların savunmasız cihazlarda hizmet reddi oluşturmasına ve maliyetli operasyonel aksamalara neden olmasına izin veriyor.
On kusurun tümünü ele alan hedef yükseltme sürümleri:
Şu anda, HPE Aruba ağ oluşturma, herhangi bir aktif sömürü vakasının veya söz konusu güvenlik açıkları için kavram kanıtı (POC) istismarlarının varlığının farkında değildir.
Yine de, sistem yöneticilerinin mevcut güvenlik güncellemelerini mümkün olan en kısa sürede uygulamaları önerilir.
Yeni Ivanti RCE Kususu, 16.000 açıkta kalan VPN ağ geçitlerini etkileyebilir
1.400'den fazla crushftp sunucusu aktif olarak sömürülen hataya karşı savunmasız
Maksimum ciddiyet Flowmon Bug halka açık bir istismar var, şimdi yama
Kubernetes Cryptomining Saldırılarında Hacker Hack OpenMetadata Uygulamaları
Palo Alto Networks Backdoor Güvenlik Duvarlarına Sökülen Zero Day'i düzeltiyor
Kaynak: Bleeping Computer