🚨 NOVA NOTÍCIA EM DESTAQUE! 🚨
Confira agora e compartilhe com seus amigos!
Apoie esse projeto de divulgacao de noticias! Clique aqui
A Hewlett Packard Enterprise (HPE) corrigiu uma vulnerabilidade crítica no sistema operacional de rede ArubaOS-CX que poderia levar à execução remota de código.
Rastreado como CVE-2026-73749, o problema de segurança é um buffer overflow que permite que invasores remotos não autenticados enviem pacotes especialmente criados para um processo daemon afetado, conseguindo a execução de código com privilégios elevados.
“Existem várias vulnerabilidades em um daemon do ArubaOS-CX que podem permitir o processamento inadequado de entradas malformadas”, diz o boletim da HPE.
“Um invasor remoto não autenticado poderia explorar essas vulnerabilidades enviando pacotes especialmente criados para o serviço afetado.”
As ramificações e correções de lançamento afetadas listadas no boletim são:
10.18.0001 → atualizar para 10.18.1002+
17.10.1021 e anteriores → 17.10.1030+
16.10.1051 e anteriores → 16.10.1060+
13.10.1180 e anteriores → 13.10.1190+
10.10.1180 e anteriores → 10.10.1181+
A HPE observou que a versão AOS-CX 10.10.1181 atingiu o fim da manutenção (EOM) e só recebe correções para problemas críticos descobertos internamente, uma condição que também se aplica ao CVE-2026-73749.
ArubaOS-CX é o sistema operacional da HPE Aruba Networking para seus switches de rede de nível empresarial, normalmente usados por grandes empresas, agências governamentais, universidades, organizações de saúde, data centers e provedores de serviços.
O boletim de segurança da HPE também abrange um conjunto de outras 23 vulnerabilidades de segurança, algumas com classificações de severidade altas, entre 8,1 e 8,8:
CVE-2026-73750: Um invasor remoto autenticado com poucos privilégios pode enviar entradas malformadas ou truncadas para um módulo de gerenciamento AOS-CX, potencialmente causando negação de serviço ou execução de código com privilégios elevados.
CVE-2026-73751: Um usuário autenticado com poucos privilégios pode enviar entradas criadas por meio da interface de gerenciamento baseada na Web AOS-CX para executar comandos arbitrários no sistema operacional subjacente.
CVE-2026-73752: Um invasor não autenticado com acesso à rede adjacente pode explorar um endpoint da API AOS-CX para gravar arquivos arbitrários no sistema operacional subjacente, potencialmente levando à execução remota de código.
CVE-2026-73753: Um usuário autenticado com poucos privilégios pode explorar operações de linha de comando AOS-CX afetadas para executar comandos arbitrários como um usuário privilegiado no sistema operacional subjacente.
CVE-2026-73782: Um invasor não autenticado com acesso à rede adjacente pode explorar uma vulnerabilidade de cadeia de formato na interface de linha de comando AOS-CX para executar código arbitrário como um usuário privilegiado no sistema operacional subjacente.
CVE-2026-73781: Um invasor remoto autenticado pode explorar uma vulnerabilidade de script entre sites armazenada na interface de gerenciamento baseada na Web AOS-CX para executar scripts arbitrários no navegador de um administrador se o administrador interagir com o conteúdo afetado.
CVE-2026-73780: Um invasor remoto não autenticado pode explorar proteções CSRF ausentes em algumas sessões AOS-CX autenticadas por certificado para enviar entradas arbitrárias à interface de gerenciamento baseada na Web, convencendo um usuário autenticado a abrir uma URL criada.
CVE-2026-73779: Um invasor não autenticado com acesso à rede adjacente pode ignorar os controles de autenticação em switches AOS-CX, expondo potencialmente informações confidenciais, permitindo modificações não autorizadas e interrompendo serviços.
CVE-2026-73778: Um invasor remoto não autenticado pode usar uma senha padrão de fábrica previsível para obter controle administrativo total de um dispositivo AOS-CX que permanece em seu estado padrão de fábrica ou pós-ZTP antes que um administrador configure as credenciais.
CVE-2026-73777: Um invasor remoto não autenticado pode explorar vulnerabilidades em um endpoint de API AOS-CX para ignorar controles de acesso e aumentar privilégios.
O fornecedor “encoraja fortemente” os clientes a atualizarem para uma das versões fixas listadas no boletim.
A HPE menciona que, no momento da publicação do boletim, não tinha conhecimento de exploração ativa ou de explorações de prova de conceito disponíveis publicamente visando as falhas listadas.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
Rastreado como CVE-2026-73749, o problema de segurança é um buffer overflow que permite que invasores remotos não autenticados enviem pacotes especialmente criados para um processo daemon afetado, conseguindo a execução de código com privilégios elevados.
“Existem várias vulnerabilidades em um daemon do ArubaOS-CX que podem permitir o processamento inadequado de entradas malformadas”, diz o boletim da HPE.
“Um invasor remoto não autenticado poderia explorar essas vulnerabilidades enviando pacotes especialmente criados para o serviço afetado.”
As ramificações e correções de lançamento afetadas listadas no boletim são:
10.18.0001 → atualizar para 10.18.1002+
17.10.1021 e anteriores → 17.10.1030+
16.10.1051 e anteriores → 16.10.1060+
13.10.1180 e anteriores → 13.10.1190+
10.10.1180 e anteriores → 10.10.1181+
A HPE observou que a versão AOS-CX 10.10.1181 atingiu o fim da manutenção (EOM) e só recebe correções para problemas críticos descobertos internamente, uma condição que também se aplica ao CVE-2026-73749.
ArubaOS-CX é o sistema operacional da HPE Aruba Networking para seus switches de rede de nível empresarial, normalmente usados por grandes empresas, agências governamentais, universidades, organizações de saúde, data centers e provedores de serviços.
O boletim de segurança da HPE também abrange um conjunto de outras 23 vulnerabilidades de segurança, algumas com classificações de severidade altas, entre 8,1 e 8,8:
CVE-2026-73750: Um invasor remoto autenticado com poucos privilégios pode enviar entradas malformadas ou truncadas para um módulo de gerenciamento AOS-CX, potencialmente causando negação de serviço ou execução de código com privilégios elevados.
CVE-2026-73751: Um usuário autenticado com poucos privilégios pode enviar entradas criadas por meio da interface de gerenciamento baseada na Web AOS-CX para executar comandos arbitrários no sistema operacional subjacente.
CVE-2026-73752: Um invasor não autenticado com acesso à rede adjacente pode explorar um endpoint da API AOS-CX para gravar arquivos arbitrários no sistema operacional subjacente, potencialmente levando à execução remota de código.
CVE-2026-73753: Um usuário autenticado com poucos privilégios pode explorar operações de linha de comando AOS-CX afetadas para executar comandos arbitrários como um usuário privilegiado no sistema operacional subjacente.
CVE-2026-73782: Um invasor não autenticado com acesso à rede adjacente pode explorar uma vulnerabilidade de cadeia de formato na interface de linha de comando AOS-CX para executar código arbitrário como um usuário privilegiado no sistema operacional subjacente.
CVE-2026-73781: Um invasor remoto autenticado pode explorar uma vulnerabilidade de script entre sites armazenada na interface de gerenciamento baseada na Web AOS-CX para executar scripts arbitrários no navegador de um administrador se o administrador interagir com o conteúdo afetado.
CVE-2026-73780: Um invasor remoto não autenticado pode explorar proteções CSRF ausentes em algumas sessões AOS-CX autenticadas por certificado para enviar entradas arbitrárias à interface de gerenciamento baseada na Web, convencendo um usuário autenticado a abrir uma URL criada.
CVE-2026-73779: Um invasor não autenticado com acesso à rede adjacente pode ignorar os controles de autenticação em switches AOS-CX, expondo potencialmente informações confidenciais, permitindo modificações não autorizadas e interrompendo serviços.
CVE-2026-73778: Um invasor remoto não autenticado pode usar uma senha padrão de fábrica previsível para obter controle administrativo total de um dispositivo AOS-CX que permanece em seu estado padrão de fábrica ou pós-ZTP antes que um administrador configure as credenciais.
CVE-2026-73777: Um invasor remoto não autenticado pode explorar vulnerabilidades em um endpoint de API AOS-CX para ignorar controles de acesso e aumentar privilégios.
O fornecedor “encoraja fortemente” os clientes a atualizarem para uma das versões fixas listadas no boletim.
A HPE menciona que, no momento da publicação do boletim, não tinha conhecimento de exploração ativa ou de explorações de prova de conceito disponíveis publicamente visando as falhas listadas.
Depois que os invasores tiverem credenciais válidas, apenas 37% de suas ações serão bloqueadas
As pontuações gerais de prevenção podem ocultar o que acontece após o acesso inicial. Quando os invasores usam credenciais válidas, a prevenção cai drasticamente. O Blue Report 2026 mede as defesas técnica por técnica em 338 milhões de simulações executadas em ambientes de produção de clientes.
Obtenha o relatório
#samirnews #samir #news #boletimtec #hpe #corrige #falha #crítica #de #execução #remota #de #código #do #arubaoscx
🚀 Mais conteúdos incríveis estão por vir, fique atento!
Postar um comentário