El CERT-FR ha publicado un aviso sobre varias vulnerabilidades en HPE Aruba Networking ClearPass Policy Manager. Según el aviso, algunas podrían permitir la ejecución remota de código arbitrario, la escalada de privilegios o una denegación de servicio remota. Las organizaciones que utilizan ClearPass deben identificar los sistemas expuestos o afectados y priorizar la remediación según las indicaciones del fabricante y del CERT-FR.
Por qué importan estas vulnerabilidades
ClearPass Policy Manager da soporte al control de acceso a la red, por lo que un fallo de seguridad que le afecte puede tener consecuencias que van más allá de un único servidor. Los impactos identificados por el CERT-FR incluyen:
Ejecución remota de código arbitrario
Escalada de privilegios
Denegación de servicio remota
Estos efectos podrían comprometer la confidencialidad, la integridad o la disponibilidad de la infraestructura de acceso a la red. Los equipos deben revisar el aviso y determinar qué sistemas desplegados entran en su ámbito.
Convertir el aviso en un proceso de remediación
Una respuesta eficaz empieza por saber dónde está desplegada la infraestructura afectada y quién es su responsable. Los equipos de red y de seguridad deberían:
Localizar los sistemas ClearPass y la infraestructura de red Aruba relacionada
Contrastar los detalles del despliegue con el aviso
Seguir las indicaciones de remediación citadas por el CERT-FR y el fabricante
Conservar las configuraciones actuales antes de realizar cambios
Registrar el avance de la remediación y validar los sistemas tras el mantenimiento
Guardar las evidencias para revisiones internas y auditorías de cumplimiento
Un inventario de activos preciso ayuda a no pasar por alto ningún sistema, mientras que el historial de configuraciones ofrece un punto de recuperación si un cambio de remediación provoca problemas operativos.
Cómo ayuda ConnectMyAssets
ConnectMyAssets ofrece una plataforma on-premise para gestionar la infraestructura de red de Aruba y de los demás fabricantes compatibles, con los datos operativos alojados en sus instalaciones. Sus módulos pueden apoyar todo el proceso de respuesta a vulnerabilidades:
La CMDB dinámica descubre automáticamente los equipos gestionados y traza la topología LLDP, lo que ayuda a identificar la infraestructura conectada a los entornos de acceso a la red afectados.
El seguimiento de CVE asocia las vulnerabilidades conocidas a cada equipo gestionado, lo que facilita priorizar la remediación y seguir su estado.
Copias de seguridad e historial versiona las configuraciones de los equipos con comprobación de integridad SHA256 y reversión en un clic antes y después de cada cambio en la red.
El motor de cumplimiento evalúa los controles frente a marcos como NIS2, ISO 27001, PCI-DSS, CISA, NIST e HIPAA con una puntuación ponderada.
Automatización y ZTP ayuda a estandarizar a escala los cambios de configuración aprobados en los equipos de red compatibles.
En conjunto, estas capacidades permiten a los equipos de red vincular un aviso de seguridad externo con el inventario, el control de cambios, la recuperación y las evidencias de cumplimiento, sin enviar datos de la infraestructura a un servicio en la nube.
Fuente: CERT-FR
