BDU:2023-01836

Опубликовано: 28 фев. 2023

Источник: fstec

CVSS3: 6.8

CVSS2: 9.3

EPSS Низкий

Описание

Уязвимость интерфейса командной строки операционных систем ArubaOS связана с неверным сроком действия сеанса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, продолжать сеанс на уязвимом устройстве после удаления затронутой учетной записи

Вендор

Aruba Networks

Наименование ПО

ArubaOS

SD-WAN

Версия ПО

от 8.6.0.0 до 8.6.0.19 включительно (ArubaOS)

от 8.10.0.0 до 8.10.0.4 включительно (ArubaOS)

от 10.3.0.0 до 10.3.1.0 включительно (ArubaOS)

от 8.7.0.0-2.3.0.0 до 8.7.0.0-2.3.0.8 включительно (SD-WAN)

Тип ПО

Операционная система

Прикладное ПО информационных систем

Операционные системы и аппаратные платформы

Aruba Networks ArubaOS от 8.6.0.0 до 8.6.0.19 включительно

Aruba Networks ArubaOS от 8.10.0.0 до 8.10.0.4 включительно

Aruba Networks ArubaOS от 10.3.0.0 до 10.3.1.0 включительно

Уровень опасности уязвимости

Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9,3)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 6,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt

Компенсирующие меры:

- заблокировать доступ к интерфейсу командной строки для недоверенных пользователей.

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22771
CVE

EPSS

Процентиль: 30%

0.00111

Низкий

6.8 Medium

CVSS3

9.3 Critical

CVSS2

Связанные уязвимости

CVE-2023-22771

CVSS3: 6.8

nvd

почти 3 года назад

An insufficient session expiration vulnerability exists in the ArubaOS command line interface. Successful exploitation of this vulnerability allows an attacker to keep a session running on an affected device after the removal of the impacted account

GHSA-2xwx-qwxw-x89v

CVSS3: 2.4

github