Kwetsbaarheden in HPE Networking AOS-Switch met hoog risico

Wat voor product is het? 

HPE Networking AOS-Switch is netwerkapparatuur die gebruikt wordt om dataverkeer binnen een bedrijfsnetwerk te regelen en te beheren. Het zorgt ervoor dat verschillende apparaten met elkaar kunnen communiceren en dat het netwerk veilig en betrouwbaar blijft.

Hoe kan de kwetsbaarheid misbruikt worden?

Enkele kwetsbaarheden kunnen door een aanvaller zonder account of wachtwoord misbruikt worden. Zo kan een aanvaller de beveiliging omzeilen en toegang krijgen tot het systeem. Sommige kwetsbaarheden maken het mogelijk om eigen schadelijke programma's uit te voeren, wat ervoor kan zorgen dat het systeem overgenomen wordt. Andere kwetsbaarheden kunnen ervoor zorgen dat gevoelige informatie gelekt wordt of dat het systeem tijdelijk niet meer werkt, ook wel een denial of service genoemd. Er is geen misbruik van de kwetsbaarheden bekend.  

Wat kunnen de gevolgen zijn?

Als de kwetsbaarheden niet verholpen worden, kan een aanvaller toegang krijgen tot het netwerkapparaat en mogelijk gevoelige gegevens bekijken, wijzigen of verwijderen. Daarnaast kan de aanvaller het apparaat overnemen en eigen opdrachten uitvoeren, waardoor de veiligheid en werking van het netwerk in gevaar kunnen komen. 

Wat kun je doen?

Het Nationaal Cyber Security Centrum (NCSC) adviseert om de managementinterfaces van de AOS-Switch niet direct via het internet toegankelijk te maken, maar alleen via aparte, beveiligde managementnetwerken. Daarnaast is het belangrijk om alleen vertrouwde apparaten toegang te geven via IP-allowlisting. 

HPE Networking heeft beveiligingsupdates uitgebracht die deze kwetsbaarheden verhelpen. Het advies is om deze updates zo snel mogelijk te installeren. Neem contact op met je IT-dienstverlener als je niet zeker weet of je een kwetsbare versie gebruikt. Vraag zo nodig om hulp bij het uitvoeren van de aanbevolen maatregelen.