Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] HPE Aruba Networking EdgeConnect SD-WAN Gateways opravuje 7 zranitelností
Aruba verzemi 9.5.0.0, 9.4.2.0 a 9.3.4.0 opravuje 7 zranitelností v produktu HPE Aruba Networking EdgeConnect SD-WAN Gateways, které využívají software ECOS [1]. Pro dočasnou opravu zmíněných zranitelností je možné omezit příkazový řádek a webové prostředí určené pro management na dedikovaný segment vrstvy 2 a/nebo kontrolovat přístup pomocí firewallu na vrstvě 3 nebo vyšší. Také se doporučuje, aby byl síťový provoz týkající se managementu RADIUS a TACACS směrován přes zabezpečené SD-WAN tunely [1].
Autentizovanému vzdálenému útočníkovi je přes webové rozhraní určené pro management umožněno spouštět libovolné příkazy v operačním systému postiženého zařízení zasíláním speciálně vytvořených HTTP požadavků. Zneužití zranitelnosti může vést k úplné kompromitaci postiženého stroje [1].
Zranitelnost se nachází v produktu:
- Aruba Networking EdgeConnect SD-WAN; <9.3.4.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-33519 na cve.org, NVD
- CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') na cwe.mitre.org
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 7. 2024.
Autentizovanému vzdálenému útočníkovi je přes prostředí příkazového řádku umožněno spouštět libovolné příkazy v operačním systému postiženého zařízení s právy root. Zneužití zranitelnosti může vést k úplné kompromitaci postiženého stroje [1].
Zranitelnost se nachází v produktu:
- Aruba Networking EdgeConnect SD-WAN; <9.3.4.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-41133 na cve.org, NVD
- CVE-2024-41134 na cve.org, NVD
- CVE-2024-41135 na cve.org, NVD
- CWE-1321: Improperly Controlled Modification of Object Prototype Attributes ('Prototype Pollution') na cwe.mitre.org
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 7. 2024.
Autentizovanému vzdálenému útočníkovi je přes prostředí příkazového řádku umožněno spouštět libovolné příkazy v operačním systému postiženého zařízení [1].
Zranitelnost se nachází v produktu:
- Aruba Networking EdgeConnect SD-WAN; <9.3.4.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-41136 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 7. 2024.
Neautentizovanému vzdálenému útočníkovi je přes OpenSSH za určitých okolností umožněno spouštět libovolné příkazy v operačním systému postiženého zařízení [1].
Zranitelnost se nachází v produktu:
- Aruba Networking EdgeConnect SD-WAN; <9.3.4.0;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Více informací:
- CVE-2023-51385 na cve.org, NVD
- CWE-78: Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection') na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 7. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést Terrapin útok a omezit tak zabezpečení SSH spojení klienta a postiženého stroje [1].
Zranitelnost se nachází v produktu:
- Aruba Networking EdgeConnect SD-WAN; <9.3.4.0;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N
Více informací:
- CVE-2023-48795 na cve.org, NVD
- CWE-354: Improper Validation of Integrity Check Value na cwe.mitre.org
Zranitelnost byla veřejně oznámena 23. 7. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 29. 7. 2024.