HPE ได้ออกอัปเดตความปลอดภัยเพื่ออุดช่องโหว่จำนวน 72 จุดในระบบปฏิบัติการ Aruba Operating System (ArubaOS) ซึ่งรวมถึงช่องโหว่ความรุนแรงระดับสูงสุด จำนวน 8 จุดที่เกี่ยวกับการข้ามผ่านกระบวนการยืนยันตัวตน และการรันโค้ดอันตราย
ArubaOS หรือที่รู้จักกันในชื่อ AOS เป็นระบบปฏิบัติการที่ขับเคลื่อนโครงสร้างพื้นฐานเครือข่ายไร้สายสำหรับองค์กรของ Aruba Networking อาทิ Mobility Conductor, Access Point, Controller และอุปกรณ์ Gateway ต่างๆ
ช่องโหว่ความรุนแรงระดับสูงสุดทั้ง 8 จุดที่ได้รับการแก้ไขในวันนี้ ส่งผลกระทบต่อ AOS-8 และ AOS-10 หลายเวอร์ชัน โดยผู้ซุ่มโจมตีจากระยะไกล (Remote Threat Actors) สามารถใช้ประโยชน์จากช่องโหว่นี้ได้โดยไม่จำเป็นต้องใช้สิทธิ์ใดๆ ผ่านการโจมตีที่มีความซับซ้อนต่ำ และไม่ต้องอาศัยการปฏิสัมพันธ์จากผู้ใช้ (User Interaction)
HPE ได้เตือนให้ลูกค้าเร่งอัปเดตความปลอดภัยเหล่านี้โดยเร็วที่สุด พร้อมทั้งเสนอมาตรการบรรเทาความเสี่ยง ซึ่งรวมถึงการจำกัดการเข้าถึงอินเทอร์เฟซสำหรับจัดการ AOS
“บริษัทขอแนะนำอย่างยิ่งให้ลูกค้าเร่งอัปเดตความปลอดภัยในระบบของตน เนื่องมาจากความซับซ้อน ขอบเขตผลกระทบ และความรุนแรงของช่องโหว่เหล่านี้” บริษัทระบุเตือนในประกาศแจ้งเตือนความปลอดภัยเมื่อวันพฤหัสบดีที่ผ่านมา
“เพื่อลดโอกาสที่ผู้โจมตีจะฉวยโอกาสจากช่องโหว่เหล่านี้ HPE Networking ขอแนะนำให้จำกัดการใช้งานอินเทอร์เฟซการจัดการประเภท CLI และ Web-based ให้อยู่เฉพาะใน Layer 2 Segment/VLAN ที่จัดไว้โดยเฉพาะ และ/หรือ ควบคุมด้วยนโยบายไฟร์วอลล์ใน Layer 3 ขึ้นไป ควบคู่ไปกับการใช้ระบบบันทึกและตรวจสอบการใช้งาน เพื่อติดตาม Log การทำงานของผู้ใช้และการใช้ทรัพยากรระบบ”
ที่มา : BPC
