BDU:2023-01249

Опубликовано: 28 фев. 2023

Источник: fstec

CVSS3: 8.1

CVSS2: 7.6

EPSS Низкий

Описание

Уязвимость реализации сетевого протокола PAPI операционных систем ArubaOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально созданных пакетов

Вендор

Aruba Networks

Наименование ПО

ArubaOS

SD-WAN

Версия ПО

от 8.6.0.0 до 8.6.0.19 включительно (ArubaOS)

от 8.10.0.0 до 8.10.0.4 включительно (ArubaOS)

от 10.3.0.0 до 10.3.1.0 включительно (ArubaOS)

от 8.7.0.0-2.3.0.0 до 8.7.0.0-2.3.0.8 включительно (SD-WAN)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Aruba Networks ArubaOS от 8.6.0.0 до 8.6.0.19 включительно

Aruba Networks ArubaOS от 8.10.0.0 до 8.10.0.4 включительно

Aruba Networks ArubaOS от 10.3.0.0 до 10.3.1.0 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 7,6)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,1)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt

Компенсирующие меры:

Для пользователей, использующих версию операционной системы ArubaOS ветки 8.6 рекомендуется обновить версию до актуальной веррсии ветки 8.10 или включить функцию Enhanced PAPI Security с использованием ключа, отличного от используемого по умолчанию.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22756
CVE

EPSS

Процентиль: 87%

0.03479

Низкий

8.1 High

CVSS3

7.6 High

CVSS2

Связанные уязвимости

CVE-2023-22756

CVSS3: 8.1

nvd

почти 3 года назад

There are buffer overflow vulnerabilities in multiple underlying operating system processes that could lead to unauthenticated remote code execution by sending specially crafted packets via the PAPI protocol. Successful exploitation of these vulnerabilities result in the ability to execute arbitrary code as a privileged user on the underlying operating system.

GHSA-5vcv-6vgq-2qr6

CVSS3: 9.8

github