Bu yazı, yayımlandığı tarihte üretici tarafından paylaşılan bilgilere dayanır. Etkilenen ve düzeltilmiş sürümlerin güncel listesi için her zaman HPE Aruba Networking güvenlik bültenini esas alın.
HPE Aruba Networking, Mayıs 2024'te ArubaOS işletim sistemini etkileyen ve dördü kritik olarak sınıflandırılan bir dizi güvenlik açığı için güncelleme yayımladı. Kritik açıklar, kimlik doğrulaması gerektirmeden cihaz üzerinde yetkili kullanıcı olarak kod çalıştırılmasına imkân tanıyor.
Açıklar
| CVE | Etkilenen bileşen | CVSS v3.1 |
|---|---|---|
| CVE-2024-26304 | L2/L3 Management servisi | 9.8 |
| CVE-2024-26305 | Utility daemon | 9.8 |
| CVE-2024-33511 | Automatic Reporting servisi | 9.8 |
| CVE-2024-33512 | Local User Authentication Database servisi | 9.8 |
Dört açık da arabellek taşması (buffer overflow) türündedir ve Aruba'nın erişim noktası yönetim protokolü PAPI'nin kullandığı UDP 8211 portuna özel hazırlanmış paketler gönderilerek tetiklenebilir.
Etkilenen sürümler
Bültene göre Mobility Conductor, Mobility Controller'lar ve controller ile yönetilen WLAN/SD-WAN ağ geçitlerinde çalışan şu sürümler etkileniyor:
- ArubaOS 10.5.1.0 ve altı
- ArubaOS 10.4.1.0 ve altı
- ArubaOS 8.11.2.1 ve altı
- ArubaOS 8.10.0.10 ve altı
- Desteği sona ermiş (EoL) sürümler — bu sürümler için yama yayımlanmayacaktır
Düzeltilmiş sürümler: 10.6.0.0, 10.5.1.1, 10.4.1.1, 8.11.2.2 ve 8.10.0.11 ile daha yenileri.
Ne yapmalısınız?
- Envanter çıkarın: Ağınızdaki tüm Aruba controller ve ağ geçitlerinin sürümlerini listeleyin.
- Güncelleyin: Desteklenen sürümleri, planlı bir bakım penceresinde düzeltilmiş sürümlere yükseltin.
- Geçici önlem: Hemen güncelleme yapamıyorsanız, ArubaOS 8.x için üreticinin önerdiği Enhanced PAPI Security özelliğini etkinleştirin (varsayılan olarak kapalıdır).
- Erişimi kısıtlayın: UDP 8211 portunun güvenilmeyen ağlardan, özellikle internetten erişilebilir olmadığından emin olun.
- EoL cihazları planlayın: Desteği bitmiş sürümlerdeki cihazlar bu açıklara karşı kalıcı olarak savunmasız kalacaktır; donanım/lisans yenilemesini planlayın.
Neden önemli?
Kablosuz ağ denetleyicileri, kurumsal ağın merkezinde yer alır ve genellikle birçok VLAN'a ve kimlik doğrulama sistemine erişimi vardır. Bu cihazlar üzerinde kod çalıştırabilen bir saldırgan, ağ içinde yatay hareket için güçlü bir dayanak noktası elde eder.
Aruba altyapınızın sürüm kontrolü ve güncellemesi için bizimle iletişime geçebilirsiniz.