Een aantal beveiligingsproblemen in een TLS-bibliotheek maakt switches van Aruba en Avaya kwetsbaar voor aanvallen. Een patch is beschikbaar.
Het gaat om vijf verschillende kwetsbaarheden die gerelateerd zijn aan fouten in NanoSSL. De problemen zijn ontdekt door beveiligingsbedrijf Armis, die de kwetsbaarheden TLStorm 2.0 noemt. In maart publiceerde het bedrijf al over de eerste versie van TLStorm, die eveneens in NanoSSL zijn aangetroffen.
Armis meldt dat zo'n tien miljoen netwerkapparaten van Aruba en Avaya gebruik maken van de kwetsbare TLS-bibliotheek als onderdeel van TLStorm 2.0. NanoSSL is ontwikkeld door Mocana, onderdeel van DigiCert.
De volgende producten zijn kwetsbaar:
