PT-2021-17088 · Aruba · Aruba Clearpass Policy Manager

Publicado 2021-02-23 · Atualizado 2021-02-27 · CVE-2021-26683

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Aruba ClearPass Policy Manager versões anteriores à 6.9.5

Aruba ClearPass Policy Manager versão 6.8.8-HF1

Aruba ClearPass Policy Manager versão 6.7.14-HF1

Descrição

Foi descoberta uma vulnerabilidade de injeção de comando autenticado remotamente na interface de gerenciamento baseada na web do ClearPass, permitindo que usuários autenticados remotamente executem comandos arbitrários no host subjacente. Uma exploração bem-sucedida poderia permitir que um invasor executasse comandos arbitrários como root no sistema operacional subjacente, levando ao comprometimento total do sistema.

Recomendações

Para versões do Aruba ClearPass Policy Manager anteriores à 6.9.5, atualize para a versão 6.9.5 ou posterior para resolver o problema.

Para a versão 6.8.8-HF1 do Aruba ClearPass Policy Manager, atualize para uma versão que inclua os patches de segurança necessários.

Para a versão 6.7.14-HF1 do Aruba ClearPass Policy Manager, atualize para uma versão que inclua os patches de segurança necessários.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-26683

Produtos afetados

Aruba Clearpass Policy Manager

Referências · 6

• https://t.me/cibsecurity/24006 · Publicação no Telegram
• https://t.me/cvenotify/10376 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-26683 · Nota de Segurança
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2021-004.txt · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-26683 · Aviso do Fabricante
• https://t.me/cvenotify/10367 · Publicação no Telegram