PT-2024-3316 · Aruba · Arubaos
CVSS v2.0
10
Crítica
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do ArubaOS 8.10 a 10.5
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no daemon Utility, que poderia levar à execução remota de código sem autenticação mediante o envio de pacotes especialmente criados para a porta UDP 8211 do PAPI. A exploração bem-sucedida dessa vulnerabilidade resulta na capacidade de executar código arbitrário como um usuário privilegiado no sistema operacional subjacente.
Recomendações
Para as versões 8.10 a 10.5 do ArubaOS, atualize o ArubaOS para uma versão corrigida para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à porta UDP 8211 do PAPI para minimizar o risco de exploração.
Correção
Stack Overflow
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Arubaos