Nya sårbarheter i HPE Aruba Networking kräver skyndsam patchning

Den 22 oktober publicerade HPE Aruba Networking ett antal säkerhetsbulletiner som berör sårbarheter i ArubaOS och ClearPass. Aranya rekommenderar att berörda organisationer skyndsamt identifierar påverkade system och planerar in patchning enligt HPE:s rekommendationer. Åtgärderna bör prioriteras utifrån systemens exponering och den risk som sårbarheterna innebär för den enskilda miljön.

Särskild uppmärksamhet bör riktas mot miljöer där ClearPass används för gästregistrering. Om omedelbar patchning inte är möjlig rekommenderar vi att åtkomsten till gästportalen stängs av tills sårbarheterna har åtgärdats. Den administrativa åtkomsten till berörda produkter bör även begränsas genom nätverkssegmentering.

Nedan är de aktuella sårbarheterna:

HPESBNW05162 – Sårbarheter i ArubaOS (AOS-8 och AOS-10)
Säkerhetsbulletinen omfattar ett flertal sårbarheter som berör både controllers/gateways och accesspunkter (AP).
Flera av sårbarheterna klassificeras som kritiska och kan i vissa fall utnyttjas utan autentisering. Sårbarheterna i ArubaOS är huvudsakligen orelaterade till de tidigare uppmärksammade PHP-sårbarheterna och berör i stället olika funktioner och tjänster i ArubaOS.

HPESBNW05171 – Sårbarheter i ClearPass (6.11 och 6.14)
Säkerhetsbulletinen omfattar ett flertal sårbarheter i ClearPass 6.11 och 6.14. Observera att ClearPass 6.12 inte längre stöds och därför inte omfattas av säkerhetsbulletinens versionsrapportering, trots att även denna version kan vara sårbar.
Flera av sårbarheterna klassificeras som kritiska och kan i vissa fall utnyttjas utan autentisering. Till skillnad från sårbarheterna i ArubaOS är sårbarheterna i ClearPass kopplade till tidigare uppmärksammade PHP-sårbarheter och berör bland annat gästportalen och administrativa gränssnitt.