Security · 3.9.2026
HPE Aruba Networking hat 34 Schwachstellen in ArubaOS-CX behoben. IT-Verantwortliche sollten die verfügbaren Firmware-Updates zeitnah installieren.
HPE Aruba Networking hat eine dringende Sicherheitswarnung herausgegeben und schließt mit aktuellen Updates insgesamt 34 Sicherheitslücken im Betriebssystem ArubaOS-CX. Betroffen sind zahlreiche Switch-Modelle, die in mittelständischen und großen Unternehmensnetzwerken weit verbreitet sind. Angreifer könnten einige dieser Schwachstellen ausnutzen, um Schadcode mit erhöhten Rechten auszuführen oder gezielte Denial-of-Service-Zustände (DoS) herbeizuführen.
Die betroffenen Switches der Aruba-Familie bilden in vielen Unternehmen im DACH-Raum das Rückgrat der internen IT-Infrastruktur. Sicherheitslücken auf dieser zentralen Netzwerkesbene sind besonders riskant: Gelingt es Angreifern, die Kontrolle über einen Switch zu erlangen, können sie den Datenverkehr manipulieren, Sicherheitsbarrieren umgehen oder sich lateral im gesamten Netzwerk bewegen. Mehrere der geschlossenen Sicherheitslücken sind als hochgradig gefährlich eingestuft. Da Netzwerkkomponenten im Arbeitsalltag oft im Hintergrund laufen und seltener als Betriebssysteme oder Client-Anwendungen aktualisiert werden, stellen sie ein beliebtes Ziel für hochentwickelte Angriffe dar. Ein ungesicherter Switch gefährdet somit die gesamte Compliance und IT-Sicherheit des Unternehmens.
IT-Verantwortliche und Netzwerk-Administratoren sollten umgehend eine Bestandsaufnahme ihrer aktiven Hardware durchführen. Betroffen sind verschiedene Switch-Serien, darunter die Modellreihen Aruba CX 4100i, 6000, 6100, 6200, 6300, 6400, 8100, 8300 und 8400. HPE hat für die betroffenen Versionen bereits fehlerbereinigte Firmware-Releases zur Verfügung gestellt. Es wird dringend empfohlen, die entsprechenden Updates zeitnah und im Rahmen eines kontrollierten Wartungsfensters einzuspielen. Bis zur Installation der Patches sollten administrative Schnittstellen wie das Web-GUI und SSH streng reglementiert werden. Der Zugriff auf diese Management-Dienste sollte ausschließlich über isolierte Management-VLANs und mittels Multi-Faktor-Authentisierung (MFA) gestattet sein.
Die Absicherung der Netzwerkinfrastruktur darf beim Patchmanagement nicht vernachlässigt werden. Das schnelle Einspielen der Firmware-Updates für ArubaOS-CX ist für Administratoren im DACH-Raum eine Pflichtaufgabe, um potenziellen Angreifern keine Einfallstore in das interne Firmennetzwerk zu bieten.
Quelle: heise Security