هشدار امنیتی HPE درباره آسیب‌پذیری ArubaOS
شرکت Hewlett Packard Enterprise (HPE) مجموعه‌ای از به‌روزرسانی‌های امنیتی را برای رفع ۷۲ آسیب‌پذیری در سیستم‌عامل ArubaOS منتشر کرده است که در میان آن‌ها، هشت نقص با بالاترین سطح شدت امنیتی معرفی شده‌اند. این آسیب پذیری ArubaOS می‌تواند زمینه‌ساز دور زدن احراز هویت، تزریق فرمان و اجرای کد از راه دور شود و نسخه‌های مختلفی از AOS-8 و AOS-10 را تحت تأثیر قرار می‌دهد.
طبق گزارش منتشرشده در ۲۳ اکتبر ۲۰۲۶، برخی از این نقص‌ها به مهاجم راه دور اجازه می‌دهند بدون داشتن مجوزهای قبلی و از طریق حملاتی با پیچیدگی پایین، کنترل بخش‌هایی از سیستم را به دست بگیرد. به همین دلیل، HPE از مشتریان خود خواسته است در اسرع وقت وصله‌های امنیتی مربوط به نسخه مورد استفاده خود را نصب کنند و در کنار آن با بهره‌گیری از خدمات امنیت شبکه برای شناسایی آسیب‌پذیری‌ها و کاهش ریسک نفوذ به زیرساخت شبکه خود اقدام کنند.
اگر از تجهیزات شبکه HPE Aruba استفاده می‌کنید، بهتر است هرچه زودتر با جزئیات آسیب پذیری ArubaOS، خطرات احتمالی آن‌ها و وصله‌های امنیتی منتشر شده برای رفع این نقص‌ها آشنا شوید تا بتوانید اقدامات لازم را برای محافظت از زیرساخت شبکه خود انجام دهید.
کدام آسیب‌پذیری‌های ArubaOS شناسایی شده‌اند؟
هشت آسیب‌پذیری با بالاترین سطح شدت در این مجموعه، روش‌های مختلفی برای نفوذ به سیستم‌های آسیب‌پذیر ایجاد می‌کنند. برخی از آن‌ها امکان دور زدن سازوکار احراز هویت را فراهم می‌کنند؛ درحالی‌که برخی دیگر به تزریق فرمان، سرریز بافر یا تزریق SQL مربوط هستند. در صورت بهره‌برداری موفق از آسیب‌پذیری‌های منجر به اجرای کد از راه دور، مهاجم ممکن است بتواند فرمان‌های دلخواه خود را روی سیستم آسیب‌پذیر اجرا کند. چنین دسترسی‌ای بسته به نوع نقص و سطح دسترسی حاصل‌شده، می‌تواند زمینه‌ساز اختلال در عملکرد تجهیزات یا به‌خطر افتادن امنیت شبکه سازمان شود.
فهرست هشت آسیب‌پذیری که در گزارش ذکر شده به شرح زیر است:
| شناسه آسیب‌پذیری | نوع نقص امنیتی | نسخه آسیب‌پذیر |
|---|---|---|
| CVE-2026-79844 | دور زدن احراز هویت و امکان اجرای کد از راه دور | AOS-10 |
| CVE-2026-79845 | دور زدن احراز هویت در پروتکل PAPI | AOS-10 |
| CVE-2026-79846 | تزریق فرمان بدون نیاز به احراز هویت | AOS-8 |
| CVE-2026-79847 | سرریز بافر و امکان اجرای کد از راه دور | AOS-10 |
| CVE-2026-79848 | تزریق SQL و امکان اجرای کد از راه دور | AOS-8 |
| CVE-2026-79849 | تزریق SQL و امکان اجرای کد از راه دور | AOS-8 |
| CVE-2026-79850 | دور زدن احراز هویت و امکان اجرای کد از راه دور | AOS-8 |
| CVE-2026-79851 | سرریز بافر و امکان اجرای کد از راه دور | AOS-10 |
با توجه به نوع این آسیب‌پذیری‌ها، صرف استفاده از گذرواژه‌های قوی یا تغییر اطلاعات ورود برای محافظت از تجهیزات کافی نیست. سازمان‌ها باید نسخه سیستم‌عامل تجهیزات خود را بررسی کنند و اقدامات اصلاحی توصیه شده از سوی سازنده را در اولویت قرار دهند. آسیب‌پذیری‌هایی از این نوع می‌توانند مسیر نفوذ مهاجمان به زیرساخت شبکه را هموار کنند. آشنایی با ابعاد بردار حمله کمک می‌کند روش‌هایی را که مهاجمان برای سوءاستفاده از نقاط ضعف سیستم‌ها و شبکه‌ها به کار می‌گیرند، بهتر بشناسید.
آیا از آسیب‌پذیری‌های ArubaOS سوءاستفاده شده است؟
طبق اطلاعیه امنیتی HPE در زمان انتشار گزارش، این شرکت از انتشار عمومی کدهای سوءاستفاده (Exploit) یا شواهدی مبنی بر بهره‌برداری فعال از آسیب‌پذیری‌های اعلام‌شده اطلاعی نداشت. البته نبود شواهدی از حملات فعال به این معنا نیست که تجهیزات آسیب‌پذیر در برابر نفوذ ایمن هستند؛ زیرا مهاجمان ممکن است در آینده از این ضعف‌ها برای دسترسی غیرمجاز به زیرساخت شبکه استفاده کنند.
شدت برخی از این نقص‌ها، به‌ویژه آسیب‌پذیری‌های مرتبط با دور زدن احراز هویت و اجرای کد از راه دور، اهمیت رسیدگی سریع به آن‌ها را افزایش می‌دهد. در صورت سوءاستفاده موفق، مهاجم ممکن است بتواند بدون مجوز لازم به عملکردهای حساس سیستم دسترسی پیدا کند یا فرمان‌های مخرب اجرا کند. چنین شرایطی می‌تواند امنیت تجهیزات شبکه و دسترس‌پذیری سرویس‌های سازمان را به خطر بیندازد.
به همین دلیل مدیران شبکه نباید برای اقدام امنیتی منتظر انتشار گزارش حمله یا مشاهده نشانه‌های نفوذ بمانند. بررسی نسخه ArubaOS، نصب به‌روزرسانی‌های اصلاحی توصیه شده توسط HPE و محدود کردن دسترسی به رابط‌های مدیریتی از مهم‌ترین اقدامات برای کاهش ریسک هستند. همچنین پایش گزارش‌های امنیتی و فعالیت‌های غیرعادی تجهیزات می‌تواند به شناسایی سریع‌تر رفتارهای مشکوک کمک کند.
برای اطلاع از جزئیات فنی، نسخه‌های تحت تأثیر و راهکارهای اصلاحی، توصیه می‌شود به اطلاعیه رسمی امنیتی HPE مراجعه کنید.
توصیه‌های HPE برای کاهش خطر نفوذ
HPE علاوه بر انتشار وصله‌ها، مجموعه‌ای از اقدامات کاهشی را برای کاهش احتمال سوءاستفاده از آسیب‌پذیری‌ها توصیه کرده است. یکی از مهم‌ترین این اقدامات، محدود کردن دسترسی به رابط‌های مدیریتی تجهیزات ArubaOS است. بر اساس توصیه شرکت، دسترسی به رابط خط فرمان (CLI) و رابط مدیریتی تحت وب باید به یک بخش اختصاصی از شبکه، مانند VLAN مشخص در لایه دوم، محدود شود. همچنین می‌توان با استفاده از سیاست‌های فایروال در لایه سوم و بالاتر، دسترسی به این رابط‌ها را کنترل کرد. ثبت و پایش فعالیت کاربران و میزان استفاده از منابع نیز اهمیت دارد؛ زیرا گزارش‌های دقیق می‌توانند به شناسایی فعالیت‌های غیرعادی و بررسی رخدادهای امنیتی کمک کنند.
مهم‌ترین راهکارهای افزایش امنیت سایبری که به مدیران شبکه پیشنهاد می‌شود عبارت‌اند از:
- بررسی نسخه ArubaOS: نسخه سیستم‌عامل تمام کنترلرها، نقاط دسترسی و دروازه‌های شبکه را بررسی کنید و مشخص کنید کدام تجهیزات تحت تأثیر آسیب‌پذیری‌ها قرار دارند.
- نصب وصله‌های امنیتی: به‌روزرسانی توصیه شده برای شاخه نرم‌افزاری مورد استفاده را مطابق اطلاعیه رسمی HPE نصب کنید.
- محدود کردن دسترسی مدیریتی: رابط‌های CLI و وب را تنها برای شبکه‌ها و کاربران مجاز در دسترس قرار دهید.
- بازبینی سیاست‌های فایروال: دسترسی غیرضروری به رابط‌های مدیریتی را مسدود کنید و محدودیت‌های لازم را در سطح شبکه اعمال کنید.
- پایش گزارش‌ها: سوابق ورود، تغییرات پیکربندی و فعالیت‌های مدیریتی را برای شناسایی رفتارهای مشکوک بررسی کنید.
ضرورت به‌روزرسانی امنیتی تجهیزات ArubaOS
انتشار وصله‌های امنیتی HPE برای رفع ۷۲ آسیب‌پذیری در ArubaOS، اهمیت به‌روزرسانی منظم تجهیزات شبکه و رسیدگی سریع به نقص‌های امنیتی را نشان می‌دهد. با توجه به وجود آسیب‌پذیری‌های بحرانی مرتبط با دور زدن احراز هویت و اجرای کد از راه دور، مدیران شبکه باید نسخه سیستم‌عامل تجهیزات خود را بررسی کنند، وصله‌های اصلاحی توصیه شده را نصب کنند و دسترسی به رابط‌های مدیریتی را به کاربران و شبکه‌های مجاز محدود کنند. هرچند HPE هنگام انتشار اطلاعیه، شواهدی از سوءاستفاده فعال گزارش نکرده است اما پیشگیری و پایش مستمر همچنان اهمیت زیادی دارد.
تأثیر این آسیب‌پذیری‌ها به نسخه ArubaOS، نوع تجهیزات و نحوه پیکربندی شبکه بستگی دارد. سازمان‌ها باید با بررسی نسخه‌های آسیب‌پذیر، نصب وصله‌های امنیتی و مواردی از این دست، ریسک نفوذ به زیرساخت خود را کاهش دهند. متخصصان فالنیک آماده‌اند تا با ارائه خدمات امنیت شبکه، به سازمان‌ها در شناسایی و مدیریت ریسک‌های امنیتی و تقویت حفاظت از زیرساخت شبکه کمک کنند.
