Kwetsbaarheden in HPE Networking AOS-Switch met hoog risico

Er zijn meerdere, ernstige kwetsbaarheden gevonden in HPE Networking AOS-Switch. Deze kwetsbaarheden hebben hoge CVSS-scores tot 9,8 en kunnen het systeem ernstig beïnvloeden. De kans op misbruik is medium en de mogelijke schade is hoog. Het NCSC adviseert om de aanbevolen beveiligingsmaatregelen en -updates zo snel mogelijk toe te passen.

HPE Networking AOS-Switch is netwerkapparatuur die gebruikt wordt om dataverkeer binnen een bedrijfsnetwerk te regelen en te beheren. Het zorgt ervoor dat verschillende apparaten met elkaar kunnen communiceren en dat het netwerk veilig en betrouwbaar blijft.

Hoe kan de kwetsbaarheid misbruikt worden?

Enkele kwetsbaarheden kunnen door een aanvaller zonder account of wachtwoord misbruikt worden. Zo kan een aanvaller de beveiliging omzeilen en toegang krijgen tot het systeem. Sommige kwetsbaarheden maken het mogelijk om eigen schadelijke programma's uit te voeren, wat ervoor kan zorgen dat het systeem overgenomen wordt. Andere kwetsbaarheden kunnen ervoor zorgen dat gevoelige informatie gelekt wordt of dat het systeem tijdelijk niet meer werkt, ook wel een denial of service genoemd. Er is geen misbruik van de kwetsbaarheden bekend.  

Als de kwetsbaarheden niet verholpen worden, kan een aanvaller toegang krijgen tot het netwerkapparaat en mogelijk gevoelige gegevens bekijken, wijzigen of verwijderen. Daarnaast kan de aanvaller het apparaat overnemen en eigen opdrachten uitvoeren, waardoor de veiligheid en werking van het netwerk in gevaar kunnen komen. 

Het Nationaal Cyber Security Centrum (NCSC) adviseert om de managementinterfaces van de AOS-Switch niet direct via het internet toegankelijk te maken, maar alleen via aparte, beveiligde managementnetwerken. Daarnaast is het belangrijk om alleen vertrouwde apparaten toegang te geven via IP-allowlisting.