Selamlar,
HPE, kurumsal kablosuz ve kampüs ağlarında yaygın kullanılan ArubaOS (AOS) için 72 güvenlik açığını kapatan güncellemeler yayımladı. BleepingComputer'ın 23 Ekim 2026 tarihli haberine göre bunların sekizi en yüksek önem derecesinde ve çoğu kimlik doğrulama gerektirmeden kod çalıştırmaya imkan veriyor.
Konuda anlatılacaklar
- Kritik sekiz açık
- AOS-8 ve AOS-10 farkı
- İstismar durumu
- Geçici önlemler
- Yama ve doğrulama adımları
1. Kritik sekiz açık
Kod:
CVE-2026-79844 Kimlik dogrulama atlatma -> RCE (AOS-10)
CVE-2026-79845 PAPI kimlik dogrulama atlatma (AOS-10)
CVE-2026-79846 Kimlik dogrulamasiz komut enjeksiyonu (AOS-8)
CVE-2026-79847 Kimlik dogrulamasiz bellek tasmasi RCE (AOS-10)
CVE-2026-79848 Kimlik dogrulamasiz SQLi -> RCE (AOS-8)
CVE-2026-79849 Kimlik dogrulamasiz SQLi -> RCE (AOS-8)
CVE-2026-79850 Kimlik dogrulama atlatma -> RCE (AOS-8)
CVE-2026-79851 Kimlik dogrulamasiz bellek tasmasi RCE (AOS-10)2. AOS-8 ve AOS-10
AOS-8 genellikle Mobility Conductor / Mobility Controller mimarisiyle yerinde yönetilen kurulumlarda, AOS-10 ise Aruba Central ile buluttan yönetilen gateway ve erişim noktalarında görülür. Envanterinizde hangisinin çalıştığını bilmeden doğru bülteni okuyamazsınız.
3. İstismar durumu
Habere göre HPE, bu açıklar için kamuya açık bir PoC veya aktif istismar bilgisinin olmadığını belirtiyor. Kenar cihaz açıklarının yama sonrası günlerde tersine mühendislikle istismar edildiğini bu ay da birçok kez gördük; beklemek için gerekçe değil.
4. Geçici önlemler
HPE'nin önerdiği azaltımlar yönetim düzlemini daraltmaya dayanıyor:
- CLI ve web tabanlı yönetim arayüzlerini ayrılmış bir L2 VLAN içine alın.
- Ve/veya L3 güvenlik duvarı ile yalnızca yönetim ağından erişime izin verin.
- Yönetim erişimleri için hesap kaydı (accounting) ve günlüklemeyi açın.
5. Yama ve doğrulama
- HPE destek portalındaki ilgili güvenlik bültenini açın ve cihaz modeliniz için düzeltilmiş sürümü not edin.
- Yapılandırma yedeğini alın, bakım penceresi planlayın.
- Yükseltme sonrası sürümü doğrulayın:Kod:
show version show image version - Son haftaların yönetim oturumu günlüklerinde beklenmeyen kaynak IP arayın.
Kurumunuzda Aruba denetleyicilerinin yönetim arayüzü ayrı bir VLAN'da mı?
Yasal uyarı
Bu yazı bilgilendirme ve savunma amaçlıdır. Anlatılan kontrolleri yalnızca kendi sistemlerinizde veya yazılı izinle yapın. İzinsiz erişim, tarama ve sömürü girişimleri TCK 243-245 kapsamında suçtur. TurkTeam white-hat bir topluluktur; çalıntı veri, hesap, combo/log paylaşımı ve hack hizmeti talepleri forum kurallarına aykırıdır.
Kaynaklar