CVE-2023-39268
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-39268 w ArubaOS-Switch występuje błąd korupcji pamięci, który może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników poprzez otrzymywanie specjalnie przygotowanych pakietów. Udana eksploitacja tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.
Ocena ryzyka
Eksploatacja tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą uzyskać dostęp do wrażliwych danych i zasobów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie ArubaOS-Switch do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów może pomóc w zabezpieczeniu systemu.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability in ArubaOS-Switch could lead to unauthenticated remote code execution by receiving specially crafted packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.