PT-2021-7451 · Aruba · Aruba Instant
Publicado
2021-03-09
·
Atualizado
2022-06-04
·
CVE-2021-25149
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Aruba Instant, versões 6.4.4.8 a 6.4.4.17 e anteriores
Aruba Instant, versões 6.5.4.16 e anteriores
Aruba Instant, versões 8.3.0.12 e anteriores
Aruba Instant, versões 8.5.0.6 e anteriores
Versões do Aruba Instant 8.6.0.2 e anteriores
Descrição
Foi descoberta uma vulnerabilidade de estouro de buffer remoto nos produtos Aruba Instant Access Point. A vulnerabilidade está relacionada à implementação do protocolo PAPI para implantação de Wi-Fi, especificamente devido à falta de verificação do tamanho dos dados de entrada durante a cópia do buffer. Isso poderia permitir que um invasor remoto executasse código arbitrário enviando pacotes especialmente criados.
Recomendações
Para o Aruba Instant 6.4.x, atualize para uma versão superior à 6.4.4.17.
Para o Aruba Instant 6.5.x, atualize para uma versão superior à 6.5.4.16.
Para o Aruba Instant 8.3.x, atualize para uma versão superior à 8.3.0.12.
Para o Aruba Instant 8.5.x, atualize para uma versão superior à 8.5.0.6.
Para o Aruba Instant 8.6.x, atualize para uma versão superior à 8.6.0.2.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Instant