PT-2022-11349 · Aruba · Aruba 8325 Switch Series+7

CVE-2021-41000 · Publicado 2022-03-02 · Atualizado 2022-09-27

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Série de switches Aruba CX 6200F, versões 10.06.xxxx a 10.06.0170 e anteriores

Série de switches Aruba 6300, versões 10.06.xxxx a 10.06.0170 e anteriores, 10.07.xxxx a 10.07.0050 e anteriores, 10.08.xxxx a 10.08.1030 e anteriores

Série de switches Aruba 6400, versões 10.06.xxxx a 10.06.0170 e anteriores, 10.07.xxxx a 10.07.0050 e anteriores, 10.08.xxxx a 10.08.1030 e anteriores

Série de switches Aruba 8320, versões 10.06.xxxx a 10.06.0170 e anteriores, 10.07.xxxx a 10.07.0050 e anteriores, 10.08.xxxx a 10.08.1030 e anteriores

Série de switches Aruba 8325, versões 10.06.xxxx a 10.06.0170 e anteriores, 10.07.xxxx a 10.07.0050 e anteriores, 10.08.xxxx a 10.08.1030 e anteriores

Série de switches Aruba 8400, versões 10.06.xxxx a 10.06.0170 e anteriores, 10.07.xxxx a 10.07.0050 e anteriores, 10.08.xxxx a 10.08.1030 e anteriores

Série de switches Aruba CX 8360, versões 10.06.xxxx a 10.06.0170 e anteriores, 10.07.xxxx a 10.07.0050 e anteriores, 10.08.xxxx a 10.08.1030 e anteriores

Descrição

Várias vulnerabilidades de execução remota de código autenticado foram descobertas na interface de linha de comando do AOS-CX. A Aruba lançou atualizações para dispositivos Aruba AOS-CX que corrigem essas vulnerabilidades de segurança.

Recomendações

Para a série de switches Aruba CX 6200F versão 10.06.xxxx, atualize para uma versão superior à 10.06.0170.

Para as versões 10.06.xxxx e 10.07.xxxx da série de switches Aruba 6300, atualize para uma versão

Correção

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-41000

Produtos afetados

Aos-Cx

Aruba 6300 Switch Series

Aruba 6400 Switch Series

Aruba 8320 Switch Series

Aruba 8325 Switch Series

Aruba 8400 Switch Series

Aruba Cx 6200F Switch Series

Aruba Cx 8360 Switch Series

Referências · 4

• https://arubanetworks.com/assets/alert/ARUBA-PSA-2022-004.txt · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41000 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41000 · Nota de Segurança
• https://t.me/cibsecurity/38338 · Publicação no Telegram