HPE corrige ocho vulnerabilidades de AOS de gravedad máxima relacionadas con la ejecución remota de código (RCE) y la elusión de la autenticación

Hew­lett Pac­kard En­ter­pri­se ha lan­za­do ac­tua­li­za­cio­nes de se­gu­ri­dad para co­rre­gir un total de se­ten­ta y dos vul­ne­ra­bi­li­da­des pre­sen­tes en el sis­te­ma ope­ra­ti­vo Aru­baOS. Entre estos fa­llos se in­clu­yen ocho pro­ble­mas con­si­de­ra­dos de má­xi­ma gra­ve­dad, los cua­les per­mi­ten la eje­cu­ción re­mo­ta de có­di­go y la elu­sión de me­ca­nis­mos de au­ten­ti­ca­ción.

Las ocho vul­ne­ra­bi­li­da­des más gra­ves im­pac­tan a di­ver­sas ver­sio­nes del soft­wa­re AOS-8 y AOS-10. Estos fa­llos pue­den ser apro­ve­cha­dos por ata­can­tes re­mo­tos sin ne­ce­si­dad de con­tar con pri­vi­le­gios, me­dian­te ata­ques de baja com­ple­ji­dad que tam­po­co re­quie­ren la in­ter­ac­ción de nin­gún usua­rio.

Ante esta si­tua­ción, la com­pa­ñía ha ins­ta­do a sus clien­tes a apli­car los par­ches con la mayor bre­ve­dad po­si­ble. Asi­mis­mo, ha ofre­ci­do me­di­das de mi­ti­ga­ción adi­cio­na­les, como li­mi­tar el ac­ce­so a las in­ter­fa­ces de ges­tión del sis­te­ma me­dian­te seg­men­tos de red de­di­ca­dos o po­lí­ti­cas de cor­ta­fue­gos.

El ar­tícu­lo ori­gi­nal no apor­ta más de­ta­lle sobre las con­clu­sio­nes o el resto de los temas men­cio­na­dos bre­ve­men­te al final del texto.