Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2023-01850

Опубликовано: 14 мар. 2023
Источник: fstec
CVSS3: 8.8
CVSS2: 10
EPSS Низкий

Описание

Уязвимость компонента ClearPass OnGuard платформы управления доступом Aruba Networks ClearPass Policy Manager для операционной системы Linux связана с небезопасным управлением привилегиями. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код и повысить свои привилегии в системе

Вендор

Aruba Networks

Наименование ПО

ClearPass Policy Manager

Версия ПО

от 6.9.0 до 6.9.13 включительно (ClearPass Policy Manager)
от 6.10.0 до 6.10.8 включительно (ClearPass Policy Manager)
6.11.0 (ClearPass Policy Manager)
6.11.1 (ClearPass Policy Manager)

Тип ПО

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Linux -

Уровень опасности уязвимости

Критический уровень опасности (базовая оценка CVSS 2.0 составляет 10)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-003.txt

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 18%
0.00057
Низкий

8.8 High

CVSS3

10 Critical

CVSS2

Связанные уязвимости

CVSS3: 7.8
nvd
почти 3 года назад

A vulnerability in the ClearPass OnGuard Linux agent could allow malicious users on a Linux instance to elevate their user privileges to those of a higher role. A successful exploit allows malicious users to execute arbitrary code with root level privileges on the Linux instance.

CVSS3: 7.8
github
почти 3 года назад

A vulnerability in the ClearPass OnGuard Linux agent could allow malicious users on a Linux instance to elevate their user privileges to those of a higher role. A successful exploit allows malicious users to execute arbitrary code with root level privileges on the Linux instance.

EPSS

Процентиль: 18%
0.00057
Низкий

8.8 High

CVSS3

10 Critical

CVSS2