PT-2024-2587 · Aruba · Arubaos-Switch

Adrian Weiss · Publicado 2024-03-26 · Atualizado 2024-03-27 · CVE-2024-26303

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.1

Média

Vetor base

AV:N/AC:L/Au:M/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Versões do ArubaOS-Switch (versões afetadas não especificadas)

Descrição

O problema está relacionado à limpeza ou desalocação incorreta de recursos no daemon SSH do sistema operacional ArubaOS-Switch, afetando vários modelos de roteadores Aruba. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

BDU:2024-02649

CVE-2024-26303

Produtos afetados

Arubaos-Switch

Referências · 5

• https://twitter.com/CVEnew/status/1772724823942119809 · Publicação no Twitter
• https://vuldb.com/?id.258089 · Nota
• https://bdu.fstec.ru/vul/2024-02649 · Nota de Segurança
• https://arubanetworks.com/assets/alert/ARUBA-PSA-2024-003.txt · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-26303 · Nota de Segurança