PT-2021-12641 · Aruba · Aruba Clearpass Policy Manager
Publicado
2021-02-23
·
Atualizado
2021-02-26
·
CVE-2020-7120
CVSS v3.1
5.3
Média
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L |
**Nome do software vulnerável e versões afetadas:
Versões do Aruba ClearPass Policy Manager anteriores à 6.9.5
Aruba ClearPass Policy Manager versão 6.8.8-HF1
Aruba ClearPass Policy Manager versão 6.7.14-HF1
Descrição:
Foi descoberta uma vulnerabilidade de estouro de buffer em usuários locais autenticados no Aruba ClearPass Policy Manager. A vulnerabilidade no ClearPass OnGuard poderia permitir que usuários locais autenticados causassem uma condição de estouro de buffer. Uma exploração bem-sucedida poderia permitir que um invasor local executasse código arbitrário no contexto em que o binário está sendo executado, que é uma conta com privilégios reduzidos.
Recomendações:
Para versões anteriores à 6.9.5, atualize para a versão 6.9.5 ou posterior.
Para a versão 6.8.8-HF1, atualize para uma versão que inclua as correções de segurança necessárias.
Para a versão 6.7.14-HF1, atualize para uma versão que inclua as correções de segurança necessárias.
Como solução alternativa temporária, considere restringir o acesso ao módulo ClearPass OnGuard para minimizar o risco de exploração.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Clearpass Policy Manager