CVE-2023-39268
ŚrednieCVSS 4.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 49 - wyżej niż 49% wszystkich znanych CVE
Streszczenie
W podatności CVE-2023-39268 w ArubaOS-Switch występuje błąd korupcji pamięci, który może prowadzić do zdalnego wykonania kodu przez nieautoryzowanych użytkowników poprzez otrzymywanie specjalnie przygotowanych pakietów. Udana eksploitacja tej podatności pozwala na wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.
Ocena ryzyka
Eksploatacja tej podatności może prowadzić do przejęcia kontroli nad systemem, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji. Atakujący mogą uzyskać dostęp do wrażliwych danych i zasobów.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie ArubaOS-Switch do najnowszej wersji, aby usunąć tę podatność. Dodatkowo, monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów może pomóc w zabezpieczeniu systemu.
Inne podatności w ArubaOS-Switch
Zobacz wszystkie- CVE-2023-39267Średnie
W ArubaOS-Switch występuje podatność na zdalne wykonanie kodu, która wymaga uwierzytelnienia. Skuteczne wykorzystanie tej luki prowadzi do stanu Denial-of-Service (DoS) w przełączniku.
- CVE-2023-39266Wysokie
Podatność w interfejsie zarządzania siecią ArubaOS-Switch może umożliwić nieautoryzowanemu zdalnemu atakującemu przeprowadzenie ataku typu stored cross-site scripting (XSS) na użytkownika interfejsu, pod warunkiem, że są obecne określone opcje konfiguracyjne. Udany atak może pozwolić na wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście dotkniętego interfejsu.
Oryginalny opis (angielski, źródło NVD)
A memory corruption vulnerability in ArubaOS-Switch could lead to unauthenticated remote code execution by receiving specially crafted packets. Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS