PT-2022-2383 · Aruba · Arubaos-Switch

Publicado 2022-05-03 · Atualizado 2022-05-25 · CVE-2022-23676

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ArubaOS-Switch de 15.xx.xxxx a 16.11.xxxx

Descrição

Foi descoberta uma vulnerabilidade que permite a execução remota de código arbitrário, causada por um estouro de buffer na memória dinâmica da implementação do protocolo RADIUS. Isso permite que um invasor remoto execute código arbitrário. A vulnerabilidade afeta vários modelos de switches Aruba, incluindo Aruba 5400R, Aruba 3810, Aruba 2920, Aruba 2930F, Aruba 2930M, Aruba 2530 e Aruba 2540.

Recomendações

Para as versões do ArubaOS-Switch de 15.xx.xxxx a 16.11.xxxx, atualize para uma versão que corrija essas vulnerabilidades de segurança, conforme lançado pela Aruba.

Como solução temporária, considere restringir o acesso à implementação do protocolo RADIUS até que um patch esteja disponível.

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2022-02735

CVE-2022-23676

Produtos afetados

Arubaos-Switch

Referências · 9

• https://bdu.fstec.ru/vul/2022-02735 · Nota de Segurança
• https://t.me/true_secator/2911 · Publicação no Telegram
• https://t.me/cvenotify/30730 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23676 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-23676 · Aviso do Fabricante
• https://asp.arubanetworks.com · Nota
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2022-008.txt · Aviso do Fabricante
• http://armis.com/blog/tlstorm-2-nanossl-tls-library-misuse-leads-to-vulnerabilities-in-common-switches · Nota
• https://helpnetsecurity.com/2022/05/03/tlstorm-2-0 · Nota