Podatności HPE EdgeConnect SD-WAN Gateway

Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu zdalnemu atakującemu spowodowanie odmowy usługi (denial-of-service) dla niektórych usług działających na dotkniętych bramach.

Podatność w bramach HPE Networking EdgeConnect SD-WAN umożliwia nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) uzyskanie ograniczonych informacji z pamięci i zakłócenie normalnego działania dotkniętej usługi. Udane wykorzystanie może prowadzić do odmowy usługi (awarii systemu) lub ujawnienia niezainicjalizowanej pamięci stosu.

Podatność przepełnienia bufora w punkcie końcowym API bram HPE Networking EdgeConnect SD-WAN. Udane wykorzystanie może pozwolić uwierzytelnionemu zdalnemu atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatność w komponencie bram HPE Networking EdgeConnect SD-WAN umożliwia wykonanie dowolnych poleceń. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane wejściowe do dotkniętego komponentu. Udane wykorzystanie może prowadzić do zdalnego wykonania kodu jako root.

Podatność w logice przetwarzania konfiguracji dotkniętego komponentu, gdzie nieprawidłowo przetwarzane są błędne dane wejściowe. Uwierzytelniony zdalny atakujący z uprawnieniami administracyjnymi może wykorzystać tę podatność, dostarczając specjalnie spreparowane dane konfiguracyjne. Udane wykorzystanie może prowadzić do przepełnienia bufora opartego na stosie, co może skutkować zdalnym wykonaniem kodu z uprawnieniami root lub odmową usługi z powodu awarii systemu.