PT-2024-24099 · Aruba · Aruba Central Communications Service

Chancen · Publicado 2024-05-14 · Atualizado 2025-06-24 · CVE-2024-31468

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Serviço Aruba Central Communications (versões afetadas não especificadas)

Descrição

O problema está relacionado a vulnerabilidades de estouro de buffer no serviço Central Communications, que podem levar à execução remota de código sem autenticação. Isso pode ser feito enviando pacotes especialmente criados para a porta UDP do PAPI (8211). A exploração bem-sucedida permite a execução de código arbitrário como usuário privilegiado no sistema operacional subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-31468

Produtos afetados

Aruba Central Communications Service

Referências · 7

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04647en_us&docLocale=en_US · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-31468 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-31468 · Aviso do Fabricante
• https://t.me/cvenotify/126482 · Publicação no Telegram
• https://t.me/cvenotify/79877 · Publicação no Telegram
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2024-006.txt · Aviso do Fabricante
• https://t.me/cvenotify/79780 · Publicação no Telegram