Sicherheitspatches: Attacken auf Switches mit ArubaOS-CX möglich

Was geschehen ist – die Kernmeldung ausführlich

Der Netzwerkausrüster HPE Aruba Networking hat eine umfangreiche Sicherheitswarnung veröffentlicht, die Nutzer von Switches der ArubaOS-CX-Serie betrifft. Insgesamt wurden 34 verschiedene Schwachstellen in dem Betriebssystem identifiziert und durch entsprechende Software-Updates geschlossen. Die Sicherheitslücken bergen erhebliche Risiken für die Integrität und Verfügbarkeit der betroffenen Netzwerkkomponenten. In einigen Fällen ist es Angreifern möglich, durch das gezielte Senden manipulierter Datenpakete Schadcode auf den Geräten zur Ausführung zu bringen, was eine vollständige Kompromittierung der Hardware nach sich ziehen kann. Andere Schwachstellen ermöglichen Denial-of-Service-Attacken (DoS), bei denen der Betrieb der Switches gestört oder unterbrochen wird, oder erlauben das Umgehen von Zugriffskontrollmechanismen. Bislang liegen dem Hersteller nach eigenen Angaben keine Erkenntnisse darüber vor, dass diese Sicherheitslücken bereits aktiv in der freien Wildbahn für Angriffe ausgenutzt wurden. Dennoch ist die Gefahr durch die Veröffentlichung der Details als hoch einzustufen, da potenzielle Angreifer nun gezielt nach Schwachstellen in ungepatchten Systemen suchen können. Administratoren sind daher dringend dazu aufgerufen, die bereitgestellten Sicherheitsupdates zeitnah zu prüfen und auf den betroffenen Systemen zu installieren, um die Netzwerkinfrastruktur vor unbefugten Zugriffen und Manipulationen zu schützen.

Die Einzelheiten – Zahlen, Namen und technische Details

Die von HPE Aruba Networking veröffentlichte Liste der Schwachstellen ist umfangreich und umfasst insgesamt 34 Einträge. Besonders kritisch ist die Sicherheitslücke mit der Kennung CVE-2026-73749. Diese wird als kritisch eingestuft, da sie es Angreifern ermöglicht, aus der Ferne und ohne vorherige Authentifizierung Schadcode auf dem Switch auszuführen. Hierfür müssen lediglich präparierte Pakete an das verwundbare Gerät gesendet werden, was aufgrund von Fehlern bei der Paketverarbeitung im Betriebssystem zur Ausführung des Schadcodes führt. Eine weitere Schwachstelle, CVE-2026-73750, wird als hoch eingestuft und ermöglicht ebenfalls die Ausführung von Schadcode. Neben diesen kritischen Einfallstoren gibt es Schwachstellen wie CVE-2026-73772, die gezielte DoS-Attacken erlauben, sowie die Schwachstelle CVE-2026-73762, die mit dem Schweregrad mittel bewertet wird und Angreifern das Umgehen von Zugriffskontrollen ermöglicht. Die Entwickler haben für die betroffenen Versionen entsprechende Patches bereitgestellt, die in den Versionen AOS-CX 10.18.1002, 10.17.1030, 10.16.1060 und 10.13.1190 enthalten sind. Für den Versionszweig 10.10.x, für den der offizielle Support bereits ausgelaufen ist, wurde lediglich eine eingeschränkte Fix-Version mit der Nummer 10.10.1181 zur Verfügung gestellt, die jedoch nur kritische Schwachstellen adressiert.

Hintergrund – Vorgeschichte und bisheriger Verlauf

Die aktuelle Sicherheitsmeldung reiht sich in eine Serie von Herausforderungen ein, mit denen sich Administratoren von HPE-Aruba-Netzwerkgeräten in diesem Jahr bereits konfrontiert sahen. Bereits im März dieses Jahres waren Switches der CX-Serie von Sicherheitslücken betroffen, die eine ähnliche Aufmerksamkeit seitens der IT-Sicherheitsteams erforderten. Die nun bekannt gewordenen 34 Schwachstellen verdeutlichen die Komplexität, die mit der Wartung moderner Switch-Betriebssysteme einhergeht. Die Entwicklung von ArubaOS-CX ist ein fortlaufender Prozess, bei dem HPE Aruba Networking regelmäßig Sicherheitsupdates veröffentlicht, um entdeckte Lücken zu schließen. Dass nun eine derart hohe Anzahl an Schwachstellen gleichzeitig adressiert wird, unterstreicht die Notwendigkeit einer kontinuierlichen Überwachung der Hersteller-Warnmeldungen. Die Historie zeigt, dass die Netzwerkhardware regelmäßig im Fokus von Sicherheitsanalysen steht, was einerseits auf die Verbreitung der Geräte in Unternehmensnetzwerken zurückzuführen ist, andererseits aber auch auf die zunehmende Professionalisierung bei der Suche nach Schwachstellen in kritischer Netzwerkinfrastruktur. Die aktuelle Meldung ist das Ergebnis interner Analysen und Prüfungen durch HPE Aruba Networking, die darauf abzielen, die Sicherheit der installierten Basis durch proaktive Patch-Zyklen zu gewährleisten, bevor Angreifer die Lücken für ihre Zwecke instrumentalisieren können.

Die Beteiligten – Verantwortlichkeiten und Akteure

Im Zentrum dieser Sicherheitsmeldung steht der Hersteller HPE Aruba Networking, der für die Entwicklung, Wartung und Absicherung des Betriebssystems ArubaOS-CX verantwortlich zeichnet. Die Entwickler des Unternehmens haben die Schwachstellen identifiziert und die notwendigen Sicherheitsupdates in Form von Firmware-Patches bereitgestellt. Auf der anderen Seite stehen die Administratoren und IT-Sicherheitsteams in den Unternehmen und Organisationen, die die betroffenen Switches der CX-Serie betreiben. Sie sind die entscheidende Instanz, die für die Implementierung der Updates in den jeweiligen Netzwerkinfrastrukturen zuständig ist. Der Hersteller gibt hierbei klare Empfehlungen aus, welche Versionen für den Betrieb zu wählen sind, um die Sicherheit der Geräte zu gewährleisten. Sollte ein direktes Update nicht möglich sein, richtet sich der Hersteller mit Handlungsempfehlungen an diese Administratoren, wie etwa die Einschränkung des Zugriffs auf die Management-Weboberfläche. Die Kommunikation erfolgt über offizielle Warnmeldungen, die an die Kunden und die Fachöffentlichkeit gerichtet sind, um eine möglichst breite Abdeckung der Sicherheitsmaßnahmen zu erreichen. Es ist ein wechselseitiges Verhältnis: Der Hersteller liefert die notwendigen Werkzeuge zur Absicherung, während die Anwender durch die zeitnahe Anwendung dieser Werkzeuge den Schutz ihrer Netzwerke sicherstellen müssen.

Einordnung – Was das bedeutet

Einzuordnen ist die aktuelle Meldung als ein deutliches Signal an alle Betreiber von HPE-Aruba-Switches, ihre Wartungsprozesse für Netzwerkhardware kritisch zu hinterfragen. Dass 34 Schwachstellen auf einmal geschlossen werden, ist ein Indikator für die Komplexität des Betriebssystems und den ständigen Wettlauf zwischen Sicherheitsforschern und potenziellen Angreifern. Den Berichten zufolge ist insbesondere die kritische Lücke, die eine Fernsteuerung ohne Authentifizierung ermöglicht, als hochgefährlich einzustufen. Eine solche Schwachstelle könnte es Angreifern erlauben, sich dauerhaft im Netzwerk festzusetzen, Daten abzugreifen oder den gesamten Netzwerkverkehr zu manipulieren. Die Tatsache, dass der Support für den Versionszweig 10.10.x bereits ausgelaufen ist, verschärft die Situation für Unternehmen, die ihre Infrastruktur aus Kompatibilitätsgründen nicht auf die neuesten Versionen umstellen können. Hier zeigt sich die Problematik des Lebenszyklus-Managements in der IT: Ein veraltetes System, selbst wenn es noch eingeschränkt mit Sicherheits-Fixes versorgt wird, stellt ein erhebliches Sicherheitsrisiko dar. Die Empfehlung des Herstellers, auf eine noch voll unterstützte Version zu wechseln, ist daher nicht nur als technischer Rat, sondern als zwingende Notwendigkeit für ein angemessenes Sicherheitsniveau zu verstehen.

Offene Fragen – Was der Quelltext nicht beantwortet

Obwohl die Sicherheitswarnung von HPE Aruba Networking detailliert über die Existenz der Schwachstellen und die Verfügbarkeit von Patches informiert, bleiben einige Aspekte unbeantwortet. So geht aus dem Text nicht hervor, wie viele Geräte weltweit oder in spezifischen Regionen tatsächlich von den Schwachstellen betroffen sind. Es gibt keine Informationen darüber, welche spezifischen Switch-Modelle der CX-Serie im Detail verwundbar sind, da der Text lediglich allgemein von der „CX-Serie“ spricht. Zudem bleibt unklar, wie lange die Sicherheitslücken bereits im Code existierten, bevor sie entdeckt wurden. Ebenso fehlen Angaben dazu, ob es für die verschiedenen Schwachstellen unterschiedliche Voraussetzungen gibt, die über die bloße Nutzung einer verwundbaren Version hinausgehen, etwa spezifische Konfigurationen, die das Risiko erhöhen oder senken könnten. Auch die Frage, warum gerade jetzt eine so hohe Anzahl an Schwachstellen gleichzeitig adressiert wird, bleibt spekulativ, da der Text keine Einblicke in die internen Qualitätssicherungsprozesse oder die Historie der Schwachstellenentwicklung gewährt. Die konkreten Auswirkungen einer erfolgreichen DoS-Attacke auf verschiedene Netzwerkkonfigurationen werden ebenfalls nicht weiter spezifiziert, was die Einschätzung der betrieblichen Risiken für Administratoren erschwert.

Wie es weitergeht – Angekündigte Schritte und Entscheidungen

Für Administratoren ist der nächste logische Schritt die Prüfung der installierten ArubaOS-CX-Versionen auf allen Switches der CX-Serie. HPE Aruba Networking hat die notwendigen Updates bereits veröffentlicht, sodass die Entscheidung für ein Upgrade nun bei den Betreibern liegt. Für Systeme, die noch auf dem Versionszweig 10.10.x laufen, ist die Entscheidung besonders dringlich, da hier nur noch eine eingeschränkte Unterstützung erfolgt. Der Hersteller empfiehlt hier explizit ein Upgrade auf eine noch vollständig unterstützte Version, um eine vollständige Absicherung der Geräte zu erreichen. Sollte ein sofortiges Update aus operativen Gründen nicht möglich sein, müssen Administratoren alternative Sicherheitsmaßnahmen ergreifen, wie etwa die strikte Beschränkung des Zugriffs auf die Management-Weboberfläche auf autorisierte IP-Adressen. Dies ist jedoch lediglich eine temporäre Maßnahme und kein Ersatz für das notwendige Firmware-Update. In den kommenden Wochen wird sich zeigen, wie schnell die Unternehmen auf diese Warnung reagieren und ihre Systeme patchen. Da keine aktiven Angriffe bekannt sind, besteht zwar kein unmittelbarer Zeitdruck durch eine laufende Bedrohung, doch die Veröffentlichung der Details macht ein schnelles Handeln zur Vermeidung künftiger Kompromittierungen unerlässlich.