CVE-2015-4649
WysokieStreszczenie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom uzyskanie uprawnień roota poprzez nieokreślone wektory.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji ClearPass Policy Manager, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w Aruba Networks ClearPass Policy Manager
Zobacz wszystkie- CVE-2015-3657Wysokie
ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie uprawnień 'Super Admin' poprzez nieokreślone wektory.
- CVE-2015-3656Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie wyższych uprawnień poprzez niewłaściwe egzekwowanie kontroli autoryzacji.
- CVE-2015-3655Wysokie
Podatność CSRF w Aruba Networks ClearPass Policy Manager przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów poprzez niewłaściwe egzekwowanie tokena anty-CSRF.
- CVE-2015-3654Wysokie
Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.
- CVE-2015-3653Wysokie
ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom na zapis do dowolnych plików w systemie operacyjnym, co może prowadzić do odmowy usługi lub uzyskania wyższych uprawnień z powodu błędnego sprawdzania uprawnień.
- CVE-2014-2593Wysokie
Konsola zarządzania w Aruba Networks ClearPass Policy Manager w wersji 6.3.0.60730 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach ważnego polecenia.
- CVE-2015-4650Krytyczne
ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.
Oryginalny opis (angielski, źródło NVD)
Aruba Networks ClearPass Policy Manager before 6.4.7 and 6.5.x before 6.5.2 allows remote authenticated administrators to gain root privileges via unspecified vectors, a different vulnerability than CVE-2015-3654.