CVE-2024-33511
CriticalSummary
W usłudze Automatycznego Raportowania występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wykorzystanie tej podatności wymaga wysłania specjalnie skonstruowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba) na porcie 8211.
Risk Assessment
Sukcesywne wykorzystanie tej podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Recommendation
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji, aby załatać tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataków.
Original NVD description (English source)
There is a buffer overflow vulnerability in the underlying Automatic Reporting service that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.