CVE-2023-35979

Опубликовано: 05 июл. 2023

Источник: nvd

CVSS3: 5.3

CVSS3: 7.5

EPSS Низкий

Описание

There is an unauthenticated buffer overflow vulnerability in the process controlling the ArubaOS web-based management interface. Successful exploitation of this vulnerability results in a Denial-of-Service (DoS) condition affecting the web-based management interface of the controller.

Ссылки

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-008.txt
Vendor Advisory
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-008.txt
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одновременно

Одно из

cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*

Версия от 6.5.4.0 (включая) до 8.6.0.21 (исключая)

cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*

Версия от 8.7.0.0 (включая) до 8.10.0.7 (исключая)

cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*

Версия от 8.11.0.0 (включая) до 8.11.1.1 (исключая)

cpe:2.3:o:arubanetworks:arubaos:*:*:*:*:*:*:*:*

Версия от 10.4.0.0 (включая) до 10.4.0.2 (исключая)

Одно из

cpe:2.3:a:arubanetworks:mc-va-10:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mc-va-1k:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mc-va-250:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mc-va-50:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mcr-va-10k:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mcr-va-1k:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mcr-va-50:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mcr-va-500:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:mcr-va-5k:-:*:*:*:*:*:*:*

cpe:2.3:a:arubanetworks:sd-wan:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-hw-10k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-hw-1k:-:*:*:*:*:*:*:*

cpe:2.3:h:arubanetworks:mcr-hw-5k:-:*:*:*:*:*:*:*

EPSS

Процентиль: 31%

0.00121

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-120

Связанные уязвимости

GHSA-vqxv-crf9-843x

CVSS3: 5.3

github

больше 2 лет назад

BDU:2023-06385

CVSS3: 5.3

fstec

больше 2 лет назад

Уязвимость веб-интерфейса операционных систем ArubaOS, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 31%

0.00121

Низкий

5.3 Medium

CVSS3

7.5 High

CVSS3

Дефекты

CWE-120