Ernstige lekken ontdekt in HPE Networking AOS-Switch

Mogelijke systeemovername en datalekken

AOS-Switch vormt een cruciale schakel in de IT-infrastructuur van veel organisaties; de software regelt en beheert het dataverkeer op het interne netwerk. Bij misbruik van de lekken kunnen de gevolgen voor organisaties dan ook ingrijpend zijn.

Aanvallers kunnen de beveiligingsmechanismen in specifieke gevallen zelfs zonder inloggegevens of wachtwoord omzeilen. Hierdoor kunnen kwaadwillenden schadelijke code op het netwerkapparaat uitvoeren, het systeem overnemen, gevoelige gegevens inzien of aanpassen, en denial of service-aanvallen (DoS) uitvoeren waarmee het netwerk platgelegd wordt. Hoewel de impact groot is, meldt het NCSC dat er op dit moment nog geen gevallen van actief misbruik in het wild bekend zijn.

Directe actie vereist: updates en netwerkafscherming

HPE Networking heeft inmiddels beveiligingsupdates uitgebracht om de lekken te dichten. Het advies van het NCSC is om deze patches zo snel mogelijk toe te passen.

Naast het updaten van de software adviseert het cybercentrum om managementinterfaces van de AOS-Switch nooit rechtstreeks aan het openbare internet te koppelen. Organisaties moeten deze beheeromgevingen uitsluitend toegankelijk maken via gescheiden, extra beveiligde managementnetwerken en het toepassen van strikte IP-allowlisting. Organisaties die twijfelen of hun netwerkapparatuur kwetsbaar is, wordt aangeraden direct contact op te nemen met hun IT-dienstverlener.