HPE Patches Dozens of Critical Flaws in Networking Products

La com­pa­ñía HPE emi­tió re­cien­te­men­te ac­tua­li­za­cio­nes de se­gu­ri­dad des­ti­na­das a co­rre­gir de­ce­nas de vul­ne­ra­bi­li­da­des de­tec­ta­das en los sis­te­mas ope­ra­ti­vos in­alám­bri­cos AOS-8 y AOS-10 de sus dis­po­si­ti­vos de red Aruba. Entre los fa­llos so­lu­cio­na­dos, se in­clu­ye­ron va­rias fa­llas de gra­ve­dad crí­ti­ca que afec­tan a múl­ti­ples ver­sio­nes de los pro­duc­tos de la marca.

La ex­plo­ta­ción exi­to­sa de estos de­fec­tos de se­gu­ri­dad po­dría per­mi­tir que ata­can­tes sin au­ten­ti­ca­ción lo­gren la eje­cu­ción re­mo­ta de có­di­go, omi­tan me­ca­nis­mos de au­ten­ti­ca­ción para ob­te­ner pri­vi­le­gios ad­mi­nis­tra­ti­vos, eje­cu­ten co­man­dos ar­bi­tra­rios y com­pro­me­tan por com­ple­to los sis­te­mas afec­ta­dos. Las so­lu­cio­nes para estos pro­ble­mas ya se en­cuen­tran dis­po­ni­bles en ver­sio­nes es­pe­cí­fi­cas de di­chos sis­te­mas ope­ra­ti­vos.

Ade­más de los pro­ble­mas más gra­ves, las ac­tua­li­za­cio­nes tam­bién re­sol­vie­ron fa­llos cla­si­fi­ca­dos con ni­ve­les de se­ve­ri­dad alta, media y baja en di­ver­sos equi­pos y so­lu­cio­nes de mo­vi­li­dad de la red. La em­pre­sa fa­bri­can­te in­di­có que no tiene co­no­ci­mien­to de que estas vul­ne­ra­bi­li­da­des estén sien­do ex­plo­ta­das ac­ti­va­men­te, aun­que acon­se­ja a los usua­rios apli­car los par­ches con la mayor bre­ve­dad po­si­ble y li­mi­tar el ac­ce­so a las in­ter­fa­ces de ad­mi­nis­tra­ción me­dian­te redes vir­tua­les y po­lí­ti­cas de cor­ta­fue­gos.