CVE-2024-26304
KrytyczneStreszczenie
W usłudze zarządzania L2/L3 występuje podatność na przepełnienie bufora, która może prowadzić do zdalnego wykonania kodu bez uwierzytelnienia poprzez wysyłanie specjalnie przygotowanych pakietów do portu UDP PAPI (protokół zarządzania punktami dostępowymi Aruba). Sukces w wykorzystaniu tej podatności umożliwia wykonanie dowolnego kodu jako użytkownik z uprawnieniami na systemie operacyjnym.
Ocena ryzyka
Organizacja narażona jest na ryzyko zdalnego przejęcia kontroli nad systemem operacyjnym, co może prowadzić do poważnych konsekwencji, w tym utraty danych i naruszenia bezpieczeństwa. Wykorzystanie tej podatności może umożliwić atakującym uzyskanie dostępu do wrażliwych informacji.
Rekomendacja
Zaleca się natychmiastowe zaktualizowanie oprogramowania do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, warto monitorować ruch sieciowy na porcie UDP 8211 w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
There is a buffer overflow vulnerability in the underlying L2/L3 Management service that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.