CVE-2015-3655
WysokieStreszczenie
Podatność CSRF w Aruba Networks ClearPass Policy Manager przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów poprzez niewłaściwe egzekwowanie tokena anty-CSRF.
Ocena ryzyka
Atakujący mogą uzyskać dostęp do kont administratorów, co może prowadzić do nieautoryzowanych zmian w konfiguracji systemu oraz wycieku danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ClearPass Policy Manager, aby zabezpieczyć się przed tą podatnością.
Inne podatności w Aruba Networks ClearPass Policy Manager
Zobacz wszystkie- CVE-2015-4649Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom uzyskanie uprawnień roota poprzez nieokreślone wektory.
- CVE-2015-3657Wysokie
ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie uprawnień 'Super Admin' poprzez nieokreślone wektory.
- CVE-2015-3656Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie wyższych uprawnień poprzez niewłaściwe egzekwowanie kontroli autoryzacji.
- CVE-2015-3654Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
- CVE-2015-3653Wysokie
ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom na zapis do dowolnych plików w systemie operacyjnym, co może prowadzić do odmowy usługi lub uzyskania wyższych uprawnień z powodu błędnego sprawdzania uprawnień.
- CVE-2014-2593Wysokie
Konsola zarządzania w Aruba Networks ClearPass Policy Manager w wersji 6.3.0.60730 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach ważnego polecenia.
- CVE-2015-4650Krytyczne
ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Cross-site request forgery (CSRF) vulnerability in Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote attackers to hijack the authentication of administrators by leveraging improper enforcement of the anti-CSRF token.