Er zijn ernstige kwetsbaarheden met hoge CVSS-scores gevonden in HPE Networking AOS-Switch die het netwerk kunnen compromitteren.
In HPE Networking AOS-Switch zijn meerdere ernstige kwetsbaarheden vastgesteld met hoge CVSS-scores tot 9,8. Deze kwetsbaarheden kunnen het systeem ernstig beïnvloeden, waarbij de kans op misbruik als medium wordt ingeschat en de mogelijke schade als hoog. Het Nationaal Cyber Security Centrum (NCSC) adviseert om de aanbevolen beveiligingsmaatregelen en updates zo snel mogelijk toe te passen.
De HPE Networking AOS-Switch is netwerkapparatuur die binnen bedrijfsnetwerken het dataverkeer regelt en beheert. Het zorgt ervoor dat verschillende apparaten met elkaar kunnen communiceren en dat het netwerk veilig en betrouwbaar blijft. Sommige kwetsbaarheden kunnen door een aanvaller zonder account of wachtwoord worden misbruikt, waardoor de beveiliging kan worden omzeild en toegang tot het systeem mogelijk wordt. Daarnaast kunnen bepaalde kwetsbaarheden leiden tot het uitvoeren van schadelijke programma's, wat kan resulteren in volledige overname van het systeem. Andere kwetsbaarheden kunnen leiden tot het lekken van gevoelige informatie of het tijdelijk onbruikbaar maken van het systeem, ook wel denial of service genoemd. Tot op heden is er geen misbruik van deze kwetsbaarheden bekend.
Als deze kwetsbaarheden niet worden verholpen, kan een aanvaller toegang krijgen tot het netwerkapparaat en mogelijk gevoelige gegevens inzien, wijzigen of verwijderen. Tevens kan het apparaat worden overgenomen, waardoor de veiligheid en werking van het netwerk in gevaar komen. Het NCSC adviseert daarom om de managementinterfaces van de AOS-Switch niet direct via het internet toegankelijk te maken, maar alleen via aparte, beveiligde managementnetwerken. Verder is het belangrijk om alleen vertrouwde apparaten toegang te geven via IP-allowlisting. HPE Networking heeft beveiligingsupdates uitgebracht die deze kwetsbaarheden verhelpen. Het is van belang deze updates zo snel mogelijk te installeren en bij twijfel contact op te nemen met de IT-dienstverlener voor ondersteuning bij het uitvoeren van de aanbevolen maatregelen, zoals beschreven in het beveiligingsadvies van het NCSC.
