CVE-2014-2593
WysokieStreszczenie
Konsola zarządzania w Aruba Networks ClearPass Policy Manager w wersji 6.3.0.60730 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach ważnego polecenia.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do nieautoryzowanego dostępu do systemu i wykonania złośliwego kodu przez lokalnych użytkowników.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ClearPass Policy Manager oraz ograniczenie dostępu do konsoli zarządzania tylko dla zaufanych użytkowników.
Inne podatności w Aruba Networks ClearPass Policy Manager 6.3.0.60730
Zobacz wszystkie- CVE-2015-4649Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom uzyskanie uprawnień roota poprzez nieokreślone wektory.
- CVE-2015-3657Wysokie
ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie uprawnień 'Super Admin' poprzez nieokreślone wektory.
- CVE-2015-3656Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie wyższych uprawnień poprzez niewłaściwe egzekwowanie kontroli autoryzacji.
- CVE-2015-3655Wysokie
Podatność CSRF w Aruba Networks ClearPass Policy Manager przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów poprzez niewłaściwe egzekwowanie tokena anty-CSRF.
- CVE-2015-3654Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
- CVE-2015-3653Wysokie
ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom na zapis do dowolnych plików w systemie operacyjnym, co może prowadzić do odmowy usługi lub uzyskania wyższych uprawnień z powodu błędnego sprawdzania uprawnień.
- CVE-2015-4650Krytyczne
ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
The management console in Aruba Networks ClearPass Policy Manager 6.3.0.60730 allows local users to execute arbitrary commands via shell metacharacters in certain arguments of a valid command, as demonstrated by the (1) system status-rasession and (2) network ping commands.