Impatto Sistemico

Alto (66.66)

Sintesi

Rilasciati aggiornamenti di sicurezza per risolvere 86 vulnerabilità, di cui 6 con gravità “critica” e 46 con gravità “alta”, che interessano i prodotti HPE Aruba Networking AOS-CX e Fabric Composer.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Privilege Escalation
• Arbitrary File Write
• Security Restrictions Bypass
• Information Disclosure
• Denial of Service

Prodotti e versioni affette

HPE Aruba Networking

• AOS-CX
• 10.18.x, versione 10.18.0001
• 10.17.x, versione 10.17.1021 e precedenti
• 10.16.x, versione 10.16.1051 e precedenti
• 10.13.x, versione 10.13.1180 e precedenti
• 10.10.x, versione 10.10.1180 e precedenti (EoL)

• Fabric Composer
• 7.x.x, versione 7.3.3 e precedenti

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti seguendo le indicazioni dei bollettini di sicurezza riportati nella sezione Riferimenti.

Si evidenzia che per le versioni di AOS-CX 10.10.x e per tutte le versioni di HPE Networking Fabric Composer che hanno raggiunto la data di fine manutenzione (EoM) o fine supporto (EoS), il vendor non rilascerà alcun workaround e/o patch.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: