PT-2022-24127 · Aruba · Arubaos 10+1
CVE-2022-37893
·
Publicado
2022-10-07
·
Atualizado
2023-08-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Aruba InstantOS, versões 6.4.4.8 a 4.2.4.20 e anteriores
Aruba InstantOS, versões 6.5.4.23 e anteriores
Aruba InstantOS, versões 8.6.0.18 e anteriores
Aruba InstantOS, versões 8.7.1.9 e anteriores
Versões do Aruba InstantOS 8.10.0.1 e anteriores
Versões do ArubaOS 10 10.3.1.0 e anteriores
Descrição
Existe uma vulnerabilidade de injeção de comando autenticado na interface de linha de comando do Aruba InstantOS e do ArubaOS 10. A exploração bem-sucedida dessa vulnerabilidade permite a execução de comandos arbitrários como usuário privilegiado no sistema operacional subjacente. A Aruba lançou atualizações para o Aruba InstantOS que corrigem essa vulnerabilidade de segurança.
Recomendações
Para as versões 6.4.4.8 a 4.2.4.20 e anteriores do Aruba InstantOS, atualize para uma versão superior à 4.2.4.20.
Para as versões 6.5.4.23 e anteriores do Aruba InstantOS, atualize para uma versão superior à 6.5.4.23.
Para as versões 8.6.0.18 e anteriores do Aruba InstantOS, atualize para uma versão superior à 8.6.0.18.
Para as versões 8.7.1.9 e anteriores do Aruba InstantOS, atualize para uma versão superior à 8.7.1.9.
Para as versões 8.10.0.1 e anteriores do Aruba InstantOS, atualize para uma versão superior à 8.10.0.1.
Para as versões 10.3.1.0 e anteriores do ArubaOS 10, atualize para uma versão superior à 10.3.1.0.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Aruba Instant
Arubaos 10