CVE-2023-38401

WysokieCVSS 7.8

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 26/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 12 - wyżej niż 12% wszystkich znanych CVE

Streszczenie

Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia lokalnym użytkownikom podniesienie uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM w systemie operacyjnym.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia pełnej kontroli nad systemem przez lokalnego atakującego, co może prowadzić do kradzieży danych, instalacji złośliwego oprogramowania lub dalszego ataku na sieć.

Rekomendacja

Zaleca się natychmiastową aktualizację klienta HPE Aruba Networking VIA do najnowszej wersji, która zawiera poprawkę usuwającą tę podatność. Należy również ograniczyć dostęp lokalny do systemów, na których klient jest zainstalowany.

Inne podatności w HPE Aruba Networking Virtual Intranet Access (VIA) client

CVE-2023-38402Wysokie
Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia złośliwym użytkownikom nadpisywanie dowolnych plików z uprawnieniami NT AUTHORITY\SYSTEM. Udany atak może spowodować stan odmowy usługi (DoS) wpływający na proces uruchamiania systemu operacyjnego Microsoft Windows.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the HPE Aruba Networking Virtual Intranet Access (VIA) client could allow local users to elevate privileges. Successful exploitation could allow execution of arbitrary code with NT AUTHORITY\SYSTEM privileges on the operating system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS