Tecnologia · Segurança digital
HPE conserta 72 buracos de segurança, e oito deles são do pior tipo possível
Falhas críticas em roteadores e pontos de acesso da Aruba permitem invadir o sistema sem nem precisar de senha.
A HPE liberou atualizações para 72 vulnerabilidades nos sistemas de operação wireless AOS-8 e AOS-10 dos produtos de rede Aruba, sendo 33 classificadas como críticas. Oito delas têm a nota máxima: exploradas, permitem que um atacante sem autenticação execute código remoto, fuja da verificação de senha e assuma o controle administrativo do equipamento.
As versões corrigidas (8.10.0.24, 8.13.3.1, 10.4.1.14, 10.7.2.7 e 10.8.1.2) já foram distribuídas para controladores, gateways e pontos de acesso. A empresa diz não ter registro de exploração no mundo real e recomenda restringir as interfaces de gerenciamento a uma VLAN dedicada com controle de firewall: além de instalar o patch o quanto antes.