exploitDog

CVE-2022-23690

Опубликовано: 06 сент. 2022

Источник: nvd

CVSS3: 5.3

EPSS Низкий

Описание

A vulnerability in the web-based management interface of AOS-CX could allow a remote unauthenticated attacker to fingerprint the exact version AOS-CX running on the switch. This allows an attacker to retrieve information which could be used to more precisely target the switch for further exploitation in ArubaOS-CX Switches version(s): AOS-CX 10.10.xxxx: 10.10.0002 and below, AOS-CX 10.09.xxxx: 10.09.1020 and below, AOS-CX 10.08.xxxx: 10.08.1060 and below, AOS-CX 10.06.xxxx: 10.06.0200 and below. Aruba has released upgrades for ArubaOS-CX Switch Devices that address this security vulnerability.

Ссылки

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-012.txt
Vendor Advisory
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-012.txt
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_10000:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_8325:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_8320:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_9300:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_8360:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_6400:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_6300:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_6200f:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_6100:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_6000:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_4100i:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

Одно из

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.06.0000 (включая) до 10.06.0200 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.08.0000 (включая) до 10.08.1060 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.09.0000 (включая) до 10.09.1020 (исключая)

cpe:2.3:o:arubanetworks:aos-cx:*:*:*:*:*:*:*:*

Версия от 10.10.0000 (включая) до 10.10.0002 (исключая)

cpe:2.3:h:arubanetworks:cx_8400:-:*:*:*:*:*:*:*

EPSS

Процентиль: 59%

0.00388

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo

Связанные уязвимости

GHSA-7578-vf2v-f2rq

CVSS3: 5.3

github

больше 3 лет назад

A vulnerability in the web-based management interface of AOS-CX could allow a remote unauthenticated attacker to fingerprint the exact version AOS-CX running on the switch. This allows an attacker to retrieve information which could be used to more precisely target the switch for further exploitation in ArubaOS-CX Switches version(s): AOS-CX 10.10.xxxx: 10.10.0002 and below, AOS-CX 10.09.xxxx: 10.09.1020 and below, AOS-CX 10.08.xxxx: 10.08.1060 and below, AOS-CX 10.06.xxxx: 10.06.0200 and below. Aruba has released upgrades for ArubaOS-CX Switch Devices that address this security vulnerability.

EPSS

Процентиль: 59%

0.00388

Низкий

5.3 Medium

CVSS3

Дефекты

NVD-CWE-noinfo