CVE-2023-35981
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 73 - wyżej niż 73% wszystkich znanych CVE
Streszczenie
Wiele usług bazowych zawiera podatności na przepełnienie bufora, które mogą prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tych podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.
Ocena ryzyka
Wykorzystanie tych podatności może prowadzić do poważnych naruszeń bezpieczeństwa, w tym do przejęcia kontroli nad systemem operacyjnym przez nieautoryzowanych użytkowników. Organizacje powinny być świadome ryzyka związanego z nieautoryzowanym dostępem do ich infrastruktury.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji, która zawiera poprawki bezpieczeństwa. Dodatkowo, warto monitorować ruch sieciowy na porcie UDP 8211 w celu wykrywania podejrzanych aktywności.
Inne podatności w PAPI (protokół zarządzania punktami dostępowymi Aruba)
Zobacz wszystkie- CVE-2023-35982Krytyczne
Występują podatności typu buffer overflow w wielu usługach, które mogą prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wysyłając specjalnie skonstruowane pakiety do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba), można uzyskać dostęp do systemu operacyjnego z uprawnieniami użytkownika uprzywilejowanego.
- CVE-2023-35980Krytyczne
Występują podatności na przepełnienie bufora w wielu usługach, które mogą prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników. Wysyłając specjalnie skonstruowane pakiety do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba), można uzyskać dostęp do systemu operacyjnego z uprawnieniami uprzywilejowanymi.
Oryginalny opis (angielski, źródło NVD)
There are buffer overflow vulnerabilities in multiple underlying services that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port (8211). Successful exploitation of these vulnerabilities result in the ability to execute arbitrary code as a privileged user on the underlying operating system.