Podatności Aruba Networks ClearPass Policy Manager

Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom uzyskanie uprawnień roota poprzez nieokreślone wektory.

ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie uprawnień 'Super Admin' poprzez nieokreślone wektory.

Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym, uwierzytelnionym administratorom niższego poziomu uzyskanie wyższych uprawnień poprzez niewłaściwe egzekwowanie kontroli autoryzacji.

Podatność CSRF w Aruba Networks ClearPass Policy Manager przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 umożliwia zdalnym atakującym przejęcie uwierzytelnienia administratorów poprzez niewłaściwe egzekwowanie tokena anty-CSRF.

Menadżer polityk ClearPass firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom uzyskać uprawnienia roota poprzez nieokreślone wektory, co stanowi poważne zagrożenie dla bezpieczeństwa systemu.

ClearPass Policy Manager firmy Aruba Networks przed wersją 6.4.7 oraz 6.5.x przed wersją 6.5.2 pozwala zdalnie uwierzytelnionym administratorom na zapis do dowolnych plików w systemie operacyjnym, co może prowadzić do odmowy usługi lub uzyskania wyższych uprawnień z powodu błędnego sprawdzania uprawnień.

Konsola zarządzania w Aruba Networks ClearPass Policy Manager w wersji 6.3.0.60730 pozwala lokalnym użytkownikom na wykonywanie dowolnych poleceń za pomocą metaznaków powłoki w niektórych argumentach ważnego polecenia.

ClearPass Policy Manager firmy Aruba Networks w wersjach przed 6.4.7 oraz 6.5.x przed 6.5.2 umożliwia zdalnym atakującym uzyskanie dostępu do powłoki i wykonywanie dowolnego kodu z uprawnieniami roota poprzez nieokreślone wektory.