Der IT-Konzern HPE, spezialisiert auf Enterprise-Hardware, hat einen Sicherheits-Patch für sein Netzwerk-Betriebssystem ArubaOS-CX veröffentlicht. Der Patch adressiert 34 Sicherheitslücken unterschiedlicher Schweregrade. ArubaOS-CX ist das Betriebssystem für HPE Aruba Networking Switches, die in vielen Unternehmensumgebungen als zentrale Netzwerk-Infrastruktur-Komponenten eingesetzt sind.
Die Vulnerabilities umfassen verschiedene Angriffsvektoren. Einige Lücken könnten es Angreifern ermöglichen, direkt auf die Switch-Hardware selbst zuzugreifen oder unautorisierte Konfigurationsänderungen durchzuführen. Andere könnten zu Denial-of-Service-Attacken oder Informationspreisgabe führen. Die genaue Kritikalität einzelner Lücken wird von HPE in einem Security-Advisory dokumentiert.
Netzwerk-Switches sind kritische Infrastruktur-Komponenten, da sie den gesamten Datenverkehr eines Unternehmens regeln und vermitteln. Ein kompromittierter Switch kann daher zu erheblichen Sicherheitsvorfällen führen: Daten könnten abgegriffen, umgeleitet oder manipuliert werden, ohne dass End-Systeme dies bemerken. Aus diesem Grund sollten Security-Updates für Netzwerk-Hardware mit hoher Priorität eingespielt werden.
Für Schweizer KMUs mit Aruba-Infrastruktur ist es essentiell, die Patch-Management-Prozesse zu überprüfen und Updates zeitnah zu evaluieren und einzuspielen. Besonders kritische Systeme sollten geplant und getestet werden, um unerwartete Ausfallzeiten zu vermeiden. Es empfiehlt sich, mit dem IT-Dienstleister oder dem HPE Support-Team einen Patch-Plan zu erarbeiten, der sowohl Sicherheit als auch Verfügbarkeit berücksichtigt.