Technology newsroom
ด่วน! HPE ปล่อยแพตช์ความปลอดภัย อุดช่องโหว่ร้ายแรงระดับ Critical บนอุปกรณ์ Aruba Networking หลายสิบรายการ
HPE ออกแพตช์ความปลอดภัยฉุกเฉินสำหรับอุปกรณ์เครือข่าย Aruba เพื่อแก้ไขช่องโหว่ร้ายแรงหลายสิบรายการ โดยมี 8 รายการที่รุนแรงระดับ CVSS 10.0 ซึ่งอาจทำให้ผู้โจมตีสามารถยึดระบบจากระยะไกลได้
📌 สรุปประเด็นสำคัญ:
- HPE ได้ออกแพตช์ฉุกเฉินสำหรับช่องโหว่ความปลอดภัยหลายสิบรายการในผลิตภัณฑ์เครือข่าย โดยมี 8 รายการที่ถูกจัดอยู่ในระดับความรุนแรงสูงสุด (CVSS 10.0)
- ช่องโหว่ที่ร้ายแรงที่สุดนี้เปิดโอกาสให้ผู้โจมตีจากระยะไกลสามารถรันโค้ดอันตราย (Remote Code Execution) และข้ามผ่านระบบการยืนยันตัวตนได้โดยไม่ต้องพิสูจน์ตัวตน
- อุปกรณ์ที่ได้รับผลกระทบหลักคือผลิตภัณฑ์ที่รันระบบปฏิบัติการ ArubaOS เช่น Mobility Conductors, Mobility Controllers และ WLAN gateways ซึ่งผู้ดูแลระบบควรอัปเดตทันที
Hewlett Packard Enterprise (HPE) ได้ประกาศแจ้งเตือนด้านความปลอดภัยครั้งสำคัญ โดยเปิดเผยถึงการค้นพบช่องโหว่จำนวนมากในผลิตภัณฑ์เครือข่ายของ Aruba ซึ่งหลายรายการมีความรุนแรงในระดับสูงถึงวิกฤต ทางบริษัทได้เร่งออกแพตช์เพื่อแก้ไขปัญหาดังกล่าวแล้ว และแนะนำให้ผู้ดูแลระบบทำการอัปเดตโดยด่วนที่สุด
ในบรรดาช่องโหว่ที่ถูกค้นพบ มี 8 รายการที่น่ากังวลเป็นพิเศษ (รหัส CVE-2024-4432 ถึง CVE-2024-4439) ซึ่งได้รับคะแนนความรุนแรง CVSS สูงสุดที่ 10.0 เต็ม ช่องโหว่เหล่านี้เกิดขึ้นในส่วนของ Process Application Programming Interface (PAPI) ซึ่งเป็นโปรโตคอลที่ใช้สื่อสารกันระหว่างอุปกรณ์ Aruba ช่องโหว่นี้ทำให้ผู้โจมตีที่ไม่ผ่านการยืนยันตัวตนสามารถส่งแพ็กเก็ตที่สร้างขึ้นเป็นพิเศษไปยังพอร์ต UDP 8211 ของอุปกรณ์เป้าหมายเพื่อเข้าควบคุมระบบได้
💻 อุปกรณ์ที่ได้รับผลกระทบโดยตรง
กลุ่มผลิตภัณฑ์หลักที่ได้รับผลกระทบจากช่องโหว่ระดับวิกฤตนี้ คืออุปกรณ์ที่ทำงานบนระบบปฏิบัติการ ArubaOS ได้แก่:
- Aruba Mobility Conductors (เดิมคือ Mobility Controllers)
- Aruba Mobility Controllers
- WLAN gateways และ controllers ที่บริหารจัดการโดย Aruba
ผู้ดูแลระบบที่ใช้งานอุปกรณ์เหล่านี้จำเป็นต้องตรวจสอบเวอร์ชันของเฟิร์มแวร์และดำเนินการอัปเดตตามคำแนะนำของ HPE ทันที เพื่อปิดความเสี่ยงที่จะถูกโจมตีจากระยะไกล
🛡️ การอัปเดตอื่น ๆ ที่สำคัญ
นอกเหนือจาก 8 ช่องโหว่ร้ายแรงดังกล่าว แพตช์ชุดนี้ยังครอบคลุมการแก้ไขข้อบกพร่องด้านความปลอดภัยอื่น ๆ อีกหลายสิบรายการที่มีความรุนแรงระดับสูงและปานกลางในผลิตภัณฑ์อื่น ๆ ด้วย เช่น Aruba EdgeConnect Enterprise Orchestrator และ Aruba ClearPass Policy Manager ซึ่งอาจนำไปสู่ปัญหาการลอบรันคำสั่ง (Command Injection) และปัญหาด้านความปลอดภัยอื่น ๆ ได้เช่นกัน การอัปเดตครั้งนี้จึงมีความสำคัญอย่างยิ่งต่อความปลอดภัยของโครงสร้างพื้นฐานเครือข่ายโดยรวม
💬 องค์กรของคุณใช้อุปกรณ์เครือข่ายของ Aruba อยู่หรือไม่? ตรวจสอบและอัปเดตแพตช์ความปลอดภัยล่าสุดกันเรียบร้อยแล้วหรือยังครับ?