Descripción
Una vulnerabilidad de divulgación de información sensible en el procesamiento de tramas Wi-Fi de AOS-10 podría permitir a un atacante adyacente no autenticado acceder a información sensible. Si se explota con éxito, podría permitir a un atacante obtener información que potencialmente podría usarse para lograr acceso adicional a servicios de red soportados por AOS-10, o interrumpir el funcionamiento normal del servicio afectado.
Qué hacer
Revisa si usas el producto afectado y en qué versión, y aplica la actualización o la mitigación que indique el aviso del fabricante. CISA no ha confirmado que se esté explotando; si eso cambia, esta ficha pasa a «explotada» y te avisamos en el boletín.
Versiones afectadas
- ArubaOS (AOS) Afectadas: 10.8.0.0 a 10.8.1.1 · 10.7.0.0 a 10.7.2.6 · 10.4.0.0 a 10.4.1.13
Según el registro de la vulnerabilidad en CVE.org, tal como lo publicó el fabricante. Confirma tu versión exacta en el aviso del fabricante.
Referencias
- Referencia en support.hpe.comsupport.hpe.com/hpesc/public/docDisplay
Ver el texto original en inglés (CVE.org)
Unauthenticated Adjacent Sensitive Information Disclosure in AOS-10 Wi-Fi Frame Processing
A sensitive information disclosure vulnerability in the Wi-Fi frame processing of AOS-10 could allow an unauthenticated adjacent attacker to access sensitive information. Successful exploitation could allow an attacker to retrieve information which could be used to potentially gain further access to network services supported by AOS-10, or to interrupt the normal operation of the affected service.