Hewlett Packard Enterprise ha rilasciato un avviso di sicurezza urgente per numerose vulnerabilità critiche nel suo sistema operativo wireless AOS-8 e AOS-10. Un difetto in particolare permette a un attaccante remoto di ottenere privilegi amministrativi completi.
Hewlett Packard Enterprise (HPE) ha recentemente emesso un bollettino di sicurezza che evidenzia una serie di vulnerabilità significative, alcune delle quali critiche, nei suoi sistemi operativi wireless AOS-8 e AOS-10. Queste falle di sicurezza, se sfruttate, potrebbero consentire a malintenzionati di ottenere un controllo completo sui dispositivi interessati, compromettendo la riservatezza, l'integrità e la disponibilità dei dati e dei servizi.
Al centro dell'allarme vi è una vulnerabilità di bypass dell'autenticazione, identificata come CVE-2026-79855, presente nel demone SSH di AOS-8. Questo difetto è particolarmente preoccupante poiché presenta un punteggio di gravità CVSS v3.1 di 9.8, classificandosi come "critico". Un attaccante remoto, senza necessità di credenziali o interazione da parte dell'utente, può sfruttare questa falla con bassa complessità tecnica per ottenere privilegi amministrativi e compromettere totalmente il sistema ospite.
Il bollettino HPE non si limita a un singolo problema, ma documenta ben 72 vulnerabilità che interessano sia AOS-8 che AOS-10. Queste includono, oltre al bypass dell'autenticazione, anche falle di tipo SQL injection, command injection, buffer overflow, corruzione della memoria, path traversal, divulgazione di informazioni sensibili, cross-site scripting (XSS), manipolazione di file e condizioni di denial-of-service (DoS). Diverse di queste vulnerabilità hanno ricevuto il punteggio massimo di 10.0 sulla scala CVSS, abilitando potenzialmente l'esecuzione di codice da remoto senza autenticazione.
Le versioni di AOS-10 interessate includono 10.8.1.1 e precedenti, 10.7.2.6 e precedenti, e 10.4.1.13 e precedenti. Per quanto riguarda AOS-8, le versioni vulnerabili sono 8.13.3.0 e precedenti, e 8.10.0.23 e precedenti. L'esposizione si estende a una vasta gamma di componenti, tra cui Mobility Conductors, Mobility Controllers, Mobility Gateways gestiti da Central, access point AOS-10 e AOS-8 (sia fisici che virtuali).
Gli attaccanti potrebbero sfruttare queste debolezze per ottenere il controllo privilegiato dei dispositivi, modificare le configurazioni di rete wireless, accedere a dati sensibili, compromettere i filesystem, interrompere i servizi di rete o eseguire codice malevolo sul sistema operativo sottostante. Particolare attenzione è rivolta alle vulnerabilità che interessano il protocollo di gestione degli access point PAPI (Porta UDP 8211), che possono essere sfruttate tramite pacchetti appositamente creati per consentire command injection, SQL injection, buffer overflow o bypass dell'autenticazione.
HPE esorta gli amministratori ad aggiornare immediatamente i propri sistemi alle versioni patchate: AOS-10 10.8.1.2, 10.7.2.7 o 10.4.1.14, a seconda del ramo di rilascio utilizzato. Per gli utenti di AOS-8, gli aggiornamenti consigliati sono 8.13.3.1 o 8.10.0.24.
Sebbene HPE abbia dichiarato di non essere a conoscenza di discussioni pubbliche o codice di exploit relativi a queste vulnerabilità al momento della pubblicazione dell'avviso, l'azienda sottolinea l'urgenza di applicare le patch a causa dell'ampiezza, della complessità e del potenziale impatto delle falle scoperte.
Nel caso in cui gli aggiornamenti immediati non siano fattibili, HPE raccomanda di isolare le interfacce di gestione da riga di comando e web tramite segmenti di rete dedicati (Layer 2) o VLAN, implementare controlli firewall a livello di Layer 3 o superiore e attivare meccanismi di accounting per tracciare e registrare le attività degli utenti e l'utilizzo delle risorse. Queste misure, tuttavia, non sostituiscono la necessità di applicare le correzioni ufficiali del produttore.
L'avviso di sicurezza ribadisce l'importanza fondamentale di limitare l'accesso al management plane delle infrastrutture di rete. Molte delle vulnerabilità scoperte non richiedono privilegi o interazione utente, rendendo i servizi amministrativi esposti un potenziale punto di ingresso per la compromissione dell'intera infrastruttura.
I team di sicurezza sono invitati a effettuare un inventario completo degli apparati e delle istanze virtuali, verificare le versioni del software in uso, analizzare i log di accesso alla gestione per individuare attività sospette e dare priorità alla messa in sicurezza dei sistemi esposti su Internet o raggiungibili da reti non fidate, prima di procedere con le altre implementazioni. In caso di sospetta compromissione, è consigliabile procedere con la rotazione delle credenziali.
Contenuto generato automaticamente da intelligenza artificiale a partire da fonti pubbliche. Non garantiamo l'accuratezza assoluta delle informazioni: consulta sempre la fonte originale. I diritti sui contenuti originali appartengono ai rispettivi editori.
