Descripción
Existen vulnerabilidades de desbordamiento de búfer en un servicio subyacente de AOS-8 que podrían derivar en una ejecución remota de código (RCE) sin autenticación mediante el envío de paquetes especialmente manipulados dirigidos al puerto UDP 8211 de PAPI (el protocolo de administración de puntos de acceso de Aruba). Su explotación exitosa podría permitir que un atacante ejecute código arbitrario como usuario con privilegios en el sistema operativo subyacente.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ArubaOS (AOS) Afectadas: 8.13.0.0 a 8.13.3.0 · 8.10.0.0 a 8.10.0.23
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.hpe.comsupport.hpe.com/hpesc/public/docDisplay
Ver el texto original en inglés (CVE.org)
Unauthenticated Buffer Overflow Vulnerabilities lead to Remote Code Execution in AOS-8
Buffer overflow vulnerabilities exist in an underlying service of AOS-8 that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port 8211. Successful exploitation could allow an attacker to execute arbitrary code as a privileged user on the underlying operating system.