CVE-2023-38402

WysokieCVSS 7.1

Opublikowano: 15/08/2023(UTC)Zaktualizowano: 17/06/2026(UTC)Przetłumaczono: 26/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 10 - wyżej niż 10% wszystkich znanych CVE

Streszczenie

Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia złośliwym użytkownikom nadpisywanie dowolnych plików z uprawnieniami NT AUTHORITY\SYSTEM. Udany atak może spowodować stan odmowy usługi (DoS) wpływający na proces uruchamiania systemu operacyjnego Microsoft Windows.

Ocena ryzyka

Ryzyko polega na możliwości trwałego uszkodzenia systemu operacyjnego poprzez nadpisanie krytycznych plików startowych, co uniemożliwi uruchomienie systemu Windows i wymagać będzie interwencji technicznej.

Rekomendacja

Należy niezwłocznie zaktualizować klienta HPE Aruba Networking VIA do najnowszej wersji dostępnej na stronie producenta oraz ograniczyć dostęp do aplikacji tylko dla zaufanych użytkowników.

Inne podatności w HPE Aruba Networking Virtual Intranet Access (VIA) client

CVE-2023-38401Wysokie
Podatność w kliencie HPE Aruba Networking Virtual Intranet Access (VIA) umożliwia lokalnym użytkownikom podniesienie uprawnień. Udane wykorzystanie może pozwolić na wykonanie dowolnego kodu z uprawnieniami NT AUTHORITY\SYSTEM w systemie operacyjnym.

Oryginalny opis (angielski, źródło NVD)

A vulnerability in the HPE Aruba Networking Virtual Intranet Access (VIA) client could allow malicious users to overwrite arbitrary files as NT AUTHORITY\SYSTEM. A successful exploit could allow these malicious users to create a Denial-of-Service (DoS) condition affecting the Microsoft Windows operating System boot process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS