Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01520

Опубликовано: 28 фев. 2023
Источник: fstec
CVSS3: 9.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость реализации сетевого протокола PAPI операционных систем ArubaOS связана с копированием буфера без проверки размера входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код

Вендор

Aruba Networks

Наименование ПО

ArubaOS
SD-WAN

Версия ПО

от 8.6.0.0 до 8.6.0.19 включительно (ArubaOS)
от 8.10.0.0 до 8.10.0.4 включительно (ArubaOS)
от 10.3.0.0 до 10.3.1.0 включительно (ArubaOS)
от 8.7.0.0-2.3.0.0 до 8.7.0.0-2.3.0.8 включительно (SD-WAN)

Тип ПО

Операционная система
Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Aruba Networks ArubaOS от 8.6.0.0 до 8.6.0.19 включительно
Aruba Networks ArubaOS от 8.10.0.0 до 8.10.0.4 включительно
Aruba Networks ArubaOS от 10.3.0.0 до 10.3.1.0 включительно

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Критический уровень опасности (базовая оценка CVSS 3.0 составляет 9,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 87%
0.03479
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 9.8
nvd
почти 3 года назад

There are stack-based buffer overflow vulnerabilities that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba Networks access point management protocol) UDP port (8211). Successful exploitation of these vulnerabilities result in the ability to execute arbitrary code as a privileged user on the underlying operating system.

CVSS3: 9.8
github
почти 3 года назад

There are stack-based buffer overflow vulnerabilities that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba Networks access point management protocol) UDP port (8211). Successful exploitation of these vulnerabilities result in the ability to execute arbitrary code as a privileged user on the underlying operating system.

EPSS

Процентиль: 87%
0.03479
Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2