Descripción
Una vulnerabilidad de omisión de autenticación en el daemon SSH de AOS-8 permite que un atacante remoto no autenticado eluda los controles de autenticación existentes. Su explotación exitosa permite que un atacante obtenga privilegios administrativos, lo que conduce al compromiso total del host AOS-8.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ArubaOS (AOS) Afectadas: 8.13.0.0 a 8.13.3.0 · 8.10.0.0 a 8.10.0.23
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.hpe.comsupport.hpe.com/hpesc/public/docDisplay
Ver el texto original en inglés (CVE.org)
Authentication Bypass in the SSH Daemon of AOS-8 leads to Complete System Compromise
An authentication bypass vulnerability in the SSH daemon of AOS-8 allows an unauthenticated remote attacker to circumvent existing authentication controls. Successful exploitation allows an attacker to gain administrative privileges leading to complete compromise of the AOS-8 host.