Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza Hewlett Packard Enterprise sanano numerose vulnerabilità di sicurezza, tra cui una con gravità “critica” e 22 con gravità “alta”, che interessano ArubaOS-CX, sistema operativo di rete utilizzato sugli switch HPE Aruba Networking. Tali vulnerabilità, qualora sfruttate, potrebbero consentire a un utente malintenzionato di eseguire codice arbitrario, scrivere o leggere file arbitrari, eludere i meccanismi di autenticazione e le misure di sicurezza, accedere a informazioni sensibili, modificare dati e compromettere la disponibilità del servizio sui sistemi interessati.

Tipologia

• Remote Code Execution
• Arbitrary Code Execution
• Authentication Bypass
• Security Restrictions Bypass
• Information Disclosure
• Denial of Service
• Arbitrary File Write/Read/Deletion
• Data Manipulation

Prodotti e/o versioni affette

HPE Aruba Networking ArubaOS-CX

• 10.18.0001
• 10.17.x, versione 10.17.1021 e precedenti
• 10.16.x, versione 10.16.1051 e precedenti
• 10.13.x, versione 10.13.1180 e precedenti
• 10.10.x, versione 10.10.1180 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: