PT-2024-24102 · Aruba · Aruba Access Point

Chancen · Publicado 2024-05-14 · Atualizado 2025-06-24 · CVE-2024-31470

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Aruba Access Point (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer no serviço SAE, que pode levar à execução remota de código sem autenticação. Isso pode ser feito enviando pacotes especialmente criados para a porta UDP do PAPI (8211). A exploração bem-sucedida permite a execução de código arbitrário como usuário privilegiado no sistema operacional subjacente.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

RCE

Stack Overflow

Enumeração de Fraquezas

CWE-121

Identificadores relacionados

CVE-2024-31470

Produtos afetados

Aruba Access Point

Referências · 7

• https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04647en_us&docLocale=en_US · Nota
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2024-006.txt · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-31470 · Nota de Segurança
• https://t.me/cvenotify/126484 · Publicação no Telegram
• https://t.me/cvenotify/79879 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-31470 · Aviso do Fabricante
• https://t.me/cvenotify/79782 · Publicação no Telegram