PT-2021-7452 · Aruba · Aruba Instant
CVE-2019-5319
·
Publicado
2021-03-09
·
Atualizado
2022-10-07
CVSS v3.1
10
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Aruba Instant versões 6.4.4.8 a 6.4.4.17 e anteriores
Aruba Instant versões 6.5.4.16 e anteriores
Aruba Instant versões 8.3.0.12 e anteriores
Aruba Instant versões 8.5.0.6 e anteriores
Versões do Aruba Instant 8.6.0.2 e anteriores
Descrição
Foi descoberta uma vulnerabilidade de estouro de buffer remoto nos produtos Aruba Instant Access Point. A vulnerabilidade está relacionada à implementação do protocolo PAPI para implantação de Wi-Fi, especificamente devido à falta de verificação do tamanho dos dados de entrada durante a cópia do buffer. Isso poderia permitir que um invasor remoto executasse código arbitrário enviando pacotes especialmente criados.
Recomendações
Para o Aruba Instant 6.4.x, atualize para uma versão superior à 6.4.4.17 para corrigir a vulnerabilidade de segurança.
Para o Aruba Instant 6.5.x, atualize para uma versão superior à 6.5.4.16 para corrigir a vulnerabilidade de segurança.
Para o Aruba Instant 8.3.x, atualize para uma versão superior à 8.3.0.12 para corrigir a vulnerabilidade de segurança.
Para o Aruba Instant 8.5.x, atualize para uma versão superior à 8.5.0.6 para corrigir a vulnerabilidade de segurança.
Para o Aruba Instant 8.6.x, atualize para uma versão superior à 8.6.0.2 para corrigir a vulnerabilidade de segurança.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Instant