HPE Aruba schließt kritische Sicherheitslücken in Netzwerkgeräten

MÜNCHEN (IT BOLTWISE) – Die jüngsten Sicherheitswarnungen von HPE Aruba haben in der IT-Branche für Aufsehen gesorgt. Angreifer könnten über Schwachstellen in den Netzwerkgeräten der Aruba-Tochtermarke Schadcode einschleusen und ausführen. Diese Sicherheitslücken betreffen insbesondere die Access Points, Mobility Controllers, Conductors und Gateways, die mit den Betriebssystemen AOS-10 und AOS-8 arbeiten.

HPE Aruba hat kürzlich auf schwerwiegende Sicherheitslücken in seinen Netzwerkgeräten hingewiesen, die es Angreifern ermöglichen könnten, Schadcode einzuschleusen. Diese Schwachstellen betreffen vor allem die Access Points, Mobility Controllers, Conductors und Gateways, die mit den Betriebssystemen AOS-10 und AOS-8 betrieben werden. Die Sicherheitslücken erlauben es Angreifern, aus dem Netz heraus beliebigen Code auszuführen, Dateien herunterzuladen oder zu verändern und Cross-Site-Scripting-Angriffe durchzuführen.

Die Sicherheitslücken, die in der ersten Sicherheitsmitteilung von HPE beschrieben werden, umfassen vier spezifische Schwachstellen. Eine davon ermöglicht es authentifizierten Nutzern, über das web-basierte Management-Interface beliebige Dateien zu schreiben und Code auszuführen. Diese Schwachstelle wird mit einem CVSS-Wert von 7.2 als hochriskant eingestuft. Eine weitere Schwachstelle erlaubt die Einschleusung von Befehlen, ebenfalls mit einem CVSS-Wert von 7.2. Das Captive-Portal der Verwaltungsoberfläche ist zudem anfällig für Cross-Site-Scripting, was mit einem CVSS-Wert von 5.4 als mittleres Risiko bewertet wird.

Um diese Sicherheitslücken zu schließen, hat HPE Aruba Firmware-Updates bereitgestellt. Die neuen Versionen 10.7.1.1, 10.4.1.7, 8.12.0.4 und 8.10.0.16 sollen die Schwachstellen beheben. Ältere Versionen, die nicht mehr unterstützt werden, erhalten keine Updates mehr. Dies unterstreicht die Notwendigkeit für Unternehmen, ihre Systeme regelmäßig zu aktualisieren, um Sicherheitsrisiken zu minimieren.

Eine zweite Sicherheitsmitteilung von HPE befasst sich mit Schwachstellen in den Access Points von Aruba. Auch hier können authentifizierte Angreifer Befehle einschleusen und ausführen. Die entsprechenden Firmware-Versionen AOS-10 10.7.0.2, 10.4.1.6 sowie AOS-8 Instant 8.12.0.4 und 8.10.0.16 bieten Abhilfe.

Die Sicherheitslücken in den VPN-Verbindungen von Aruba, die in der vergangenen Woche bekannt wurden, zeigen, wie wichtig es ist, Sicherheitsmaßnahmen kontinuierlich zu überprüfen und zu verbessern. Angreifer könnten diese Verbindungen aufbrechen und sensible Daten abfangen. Unternehmen müssen daher wachsam bleiben und sicherstellen, dass ihre Netzwerke gegen solche Bedrohungen geschützt sind.

Insgesamt verdeutlichen diese Vorfälle die Herausforderungen, denen sich Unternehmen in der heutigen digitalen Landschaft gegenübersehen. Die ständige Weiterentwicklung von Technologien erfordert auch eine kontinuierliche Anpassung der Sicherheitsstrategien. HPE Aruba zeigt mit seinen schnellen Reaktionen auf die entdeckten Schwachstellen, wie wichtig es ist, proaktiv zu handeln und Sicherheitslücken schnell zu schließen.

Bestseller Nr. 1 ᵃ⤻ᶻ «KI Gadgets»

Apple AirTag - Finde und behalte Deine Sachen im Blick: Schlüssel, Geldbörsen, Gepäck, Rucksäcke und mehr. Einfaches Einrichten mit iPhone oder iPad. Austauschbare Batterie

30,99 EUR

Bestseller Nr. 2 ᵃ⤻ᶻ «KI Gadgets»

Vikye KI -Roboter Angetrieben von Deepseek, Smart Talking Desk Companion mit 1,28 "Bildschirm, Sprachsteuerung, WLAN -Wetteruhr und Bluetooth Music Player

30,50 EUR

Bestseller Nr. 3 ᵃ⤻ᶻ «KI Gadgets»

ZOOI Geschenke für Männer, Geburtstagsgeschenk für Männer, Gadgets für Männer, Geschenke für Papa Geschenk Männergeschenk Adventskalender Füllung Männer, Bluetooth Lautsprecher mit Handyständer

17,84 EUR

Bestseller Nr. 4 ᵃ⤻ᶻ «KI Gadgets»

QCOQ® Air Tags 4er Pack Schwarz, Schlüsselfinder & Air Tracker Tagg Kompatibel mit Apple Wo ist? App (Nur iOS), Smart Key Finder mit Schlüsselband, Koffer-Tracker für Taschen/Keys, Austauschbarer Akku

29,99 EUR

Bestseller Nr. 5 ᵃ⤻ᶻ «KI Gadgets»

EIlik - Ein Desktop-Begleitroboter mit emotionaler Intelligenz, Multi-Roboter-Interaktionen, Desktop-Robotik-Partner

169,00 EUR

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!