Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] ArubaOS opravuje 7 zranitelností
Aruba verzemi 10.5.1.0, 10.4.1.0, 8.11.2.1 a 8.10.0.10 opravuje 7 zranitelností v produktu ArubaOS (Mobility Controller, Mobility Conductor a Gateway).
Autentizovanému vzdálenému útočníkovi je umožněno neoprávněně spouštět příkazy. Pro dočasnou opravu je možné omezit příkazový řádek a webové rozhraní určené pro správu na dedikovaný segment vrstvy 2 a/nebo kontrolovat přístup pomocí firewallu na vrstvě 3 nebo vyšší [1].
Zranitelnost se nachází v produktu:
- ArubaOS;<10.5.1.0, >10.5.0.0; <10.4.1.0, >10.3.0.0; <8.11.2.1, >8.11.0.0; <8.10.0.10;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-1356 na cve.org, NVD
- CVE-2024-25611 na cve.org, NVD
- CVE-2024-25612 na cve.org, NVD
- CVE-2024-25613 na cve.org, NVD
- CWE-78 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 3. 2024.
Autentizovanému vzdálenému útočníkovi je umožněno odstraňovat libovolné soubory a potenciálně tak způsobit DoS útok. Pro dočasnou opravu je možné omezit příkazový řádek a webové rozhraní určené pro správu na dedikovaný segment vrstvy 2 a/nebo kontrolovat přístup pomocí firewallu na vrstvě 3 nebo vyšší [1].
Zranitelnost se nachází v produktu:
- ArubaOS;<10.5.1.0, >10.5.0.0; <10.4.1.0, >10.3.0.0; <8.11.2.1, >8.11.0.0; <8.10.0.10;
CVSS: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:L/A:H
Více informací:
- CVE-2024-25614 na cve.org, NVD
- CWE-668 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 3. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno pomocí protokolu PAPI způsobit DoS útok. Jako dočasnou opravu je možné pro tento protokol povolit funkcionalitu rozšířeného zabezpečení [1].
Zranitelnost se nachází v produktu:
- ArubaOS; <10.5.1.0, >10.5.0.0; <10.4.1.0, >10.3.0.0; <8.11.2.1, >8.11.0.0; <8.10.0.10;
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Více informací:
- CVE-2024-25615 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 3. 2024.
Neautentizovanému vzdálenému útočníkovi je za určitých okolností umožněno neoprávněně přistupovat k citlivým informacím [1].
Zranitelnost se nachází v produktu:
- ArubaOS; <10.5.1.0, >10.5.0.0; <10.4.1.0, >10.3.0.0; <8.11.2.1, >8.11.0.0; <8.10.0.10;
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N
Více informací:
- CVE-2024-25616 na cve.org, NVD
- CWE-200 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 5. 3. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 8. 3. 2024.