Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.
[TLP:CLEAR] ArubaOS opravuje 10 zranitelností
Aruba opravuje 10 zranitelností v ArubaOS, které se týkají produktů Mobility Conductor, Mobility Controllers, WLAN Gateways a SD-WAN Gateways. Oprava se nachází ve verzích 10.6.0.0, 10.5.1.1, 10.4.1.1, 8.11.2.2 a 8.10.0.11 [1].
Neautentizovanému vzdálenému útočníkovi je pomocí protokolu PAPI umožněno neoprávněně vykonávat kód [1].
Zranitelnost se nachází v produktu:
- ArubaOS; >=10.5.0.0, <10.5.1.0; >=10.4.0.0, <10.4.1.0; >=8.11.0.0, <8.11.2.1; >=8.10.0.0, <8.10.0.10
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Více informací:
- CVE-2024-26305 na cve.org, NVD
- CVE-2024-26304 na cve.org, NVD
- CVE-2024-33512 na cve.org, NVD
- CWE-122 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 5. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok pomocí protokolu PAPI [1].
Zranitelnost se nachází v produktu:
- ArubaOS; >=10.5.0.0, <10.5.1.0; >=10.4.0.0, <10.4.1.0; >=8.11.0.0, <8.11.2.1; >=8.10.0.0, <8.10.0.10
CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H
Více informací:
- CVE-2024-33513 na cve.org, NVD
- CVE-2024-33514 na cve.org, NVD
- CVE-2024-33515 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 4. 2024.
Neautentizovanému vzdálenému útočníkovi je umožněno provést DoS útok pomocí protokolu PAPI [1].
Zranitelnost se nachází v produktu:
- ArubaOS; >=10.5.0.0, <10.5.1.0; >=10.4.0.0, <10.4.1.0; >=8.11.0.0, <8.11.2.1; >=8.10.0.0, <8.10.0.10
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L
Více informací:
- CVE-2024-33516 na cve.org, NVD
- CVE-2024-33517 na cve.org, NVD
- CVE-2024-33518 na cve.org, NVD
- CWE-400 na cwe.mitre.org
Zranitelnost byla veřejně oznámena 30. 4. 2024.
Za CESNET, z.s.p.o. Martin Krajči dne 20. 5. 2024.