HPE Aruba Netzwerke: Kritische Sicherheitslücken in Access Points entdeckt

Hewlett Packard Enterprise (HPE) hat am 5. November 2024 ein Sicherheitsbulletin veröffentlicht, das mehrere kritische Sicherheitslücken in HPE Aruba Access Points beschreibt. Betroffen sind Access Points, die die Software-Versionen Instant AOS-8 und AOS-10 verwenden, insbesondere ältere Versionen vor 10.4.1.5 und 8.12.0.3. Die Sicherheitslücken ermöglichen Remote-Code-Ausführung und unauthentifizierte Kommandoinjektionen.

Zu den Schwachstellen zählen:

  • CVE-2024-42509: Eine kritische Kommandoinjektionslücke, die es Angreifern ermöglicht, durch speziell gestaltete Pakete auf das PAPI-Protokoll (Port UDP/8211) Zugriff auf privilegierte Systeme zu erhalten.
  • CVE-2024-47460 und CVE-2024-47461: Weitere Schwachstellen, die Angriffe auf die CLI-Schnittstelle erlauben und das Betriebssystem vollständig kompromittieren könnten.

HPE empfiehlt dringend, die betroffenen Systeme auf Versionen ab AOS-10.7.0.0 zu aktualisieren und betroffene Ports in unsicheren Netzwerken zu blockieren. Produkte wie HPE Aruba Mobility Controller und SD-WAN Gateways sind nicht betroffen. Patch-Downloads und weitere Informationen sind auf dem HPE Networking Support Portal verfügbar.

Tags :

Related Posts

Nokia untersucht möglichen Datenleck durch Drittanbieter

Der Telekommunikationsriese Nokia sieht sich derzeit mit der Behauptung konfrontiert, dass ein unbefugter Akteur den Source Code des Unternehmens gestohlen hat. Nach Angaben des IT-Sicherheitsportals BleepingComputer hat ein Hacker mit dem Pseudonym “IntelBroker” behauptet, Zugang zu Daten eines Drittanbieters erhalten zu haben, der in direkter Verbindung mit Nokia steht.

Read More

Exploit für CVE-2024-38821 erlaubt es in Spring Webflux auf geschützte statische Ressourcen zuzugreifen

Am 25. Oktober 2024 veröffentlichte Spring die Sicherheitslücke CVE-2024-38821, eine kritische Schwachstelle im Zusammenhang mit der Autorisierungsprüfung in Spring WebFlux. Diese Sicherheitslücke betrifft Anwendungen, die Spring WebFlux zur Bereitstellung statischer Ressourcen verwenden und strikte Zugriffsregeln für solche Ressourcen definiert haben. Unter bestimmten Umständen können Angreifer auf geschützte Ressourcen zugreifen, indem sie die Filterregeln umgehen.

Read More

Pharmahändler AEP wurde Opfer eines Ransomware Angriffs

Die AEP GmbH wurde am 28.10.2024 Opfer eines gezielten Cyberangriffs, bei dem IT-Systeme teilweise verschlüsselt wurden. Sofortige Schutzmaßnahmen wurden ergriffen, alle Außenverbindungen getrennt und betroffene Systeme heruntergefahren. Externe Experten für IT-Forensik unterstützen die Untersuchung des Vorfalls. AEP ist aktuell telefonisch nicht erreichbar und nur eingeschränkt per E-Mail verfügbar. Kunden werden regelmäßig über weitere Schritte informiert.

Read More