PT-2024-3316
CVE-2024-26305
·
Publicado
2024-04-30
·
Atualizado
2026-09-22
Descrição por
CVSS 3.1
10
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do ArubaOS 8.10 a 10.5
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no daemon Utility, que poderia levar à execução remota de código sem autenticação mediante o envio de pacotes especialmente criados para a porta UDP 8211 do PAPI. A exploração bem-sucedida dessa vulnerabilidade resulta na capacidade de executar código arbitrário como um usuário privilegiado no sistema operacional subjacente.
Recomendações
Para as versões 8.10 a 10.5 do ArubaOS, atualize o ArubaOS para uma versão corrigida para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à porta UDP 8211 do PAPI para minimizar o risco de exploração.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾