Podatności AOS-CX

W demonie AOS-CX istnieje wiele podatności umożliwiających nieprawidłowe przetwarzanie źle sformułowanych danych wejściowych. Nieuwierzytelniony zdalny atakujący może wykorzystać te luki, wysyłając specjalnie spreparowane pakiety do usługi. Skuteczna eksploitacja może prowadzić do zdalnego wykonania kodu z podwyższonymi uprawnieniami.

W punkcie końcowym API systemu AOS-CX występują podatności przepełnienia stosu. Ich skuteczne wykorzystanie przez uwierzytelnionego złośliwego aktora może spowodować odmowę usługi na dotkniętym systemie.

W interfejsie wiersza poleceń AOS-CX istnieje podatność na format string, która może prowadzić do nieuwierzytelnionego zdalnego wykonania kodu. Udane wykorzystanie pozwala na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

W interfejsie zarządzania opartym na sieci AOS-CX istnieje podatność na trwały atak XSS, która pozwala uwierzytelnionemu zdalnemu atakującemu przeprowadzić atak na administratora interfejsu. Udane wykorzystanie umożliwia wykonanie dowolnego kodu skryptowego w przeglądarce ofiary w kontekście interfejsu.

W interfejsie zarządzania opartym na sieci przełączników AOS-CX brakuje ochrony przed Cross-Site Request Forgery (CSRF) w niektórych sesjach. Może to pozwolić zdalnemu nieuwierzytelnionemu atakującemu na wykonanie dowolnych danych wejściowych w interfejsie, jeśli przekona uwierzytelnionego użytkownika do interakcji ze specjalnie spreparowanym URL.

W systemie operacyjnym przełączników AOS-CX zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania. Udane wykorzystanie może naruszyć integralność systemu i ujawnić wrażliwe informacje.

W komponencie Credential Manager istnieje podatność, która może pozwolić na nieautoryzowany dostęp administracyjny. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność na urządzeniu w stanie fabrycznym lub po ZTP, zanim administrator skonfiguruje poświadczenia, podając przewidywalne domyślne hasło fabryczne. Udane wykorzystanie może dać pełną kontrolę administracyjną nad urządzeniem podczas początkowego procesu konfiguracji.

W punkcie końcowym API przełączników AOS-CX zidentyfikowano podatności, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących mechanizmów uwierzytelniania.

W interfejsie wiersza poleceń AOS-CX istnieje podatność na obejście weryfikacji podpisu. Udane wykorzystanie może pozwolić uwierzytelnionemu złośliwemu aktorowi z uprawnieniami administracyjnymi na wykonanie dowolnego kodu w systemie operacyjnym, gdy spełnione są pewne warunki wstępne poza kontrolą atakującego.

Podatności w punkcie końcowym API AOS-CX mogą pozwolić zdalnemu atakującemu z niskimi uprawnieniami na dostęp do wrażliwych informacji. Udane wykorzystanie pozwala atakującemu na uzyskanie informacji, które mogą być użyte do dalszego dostępu do usług sieciowych wspieranych przez AOS-CX.

W systemie operacyjnym AOS-CX istnieje podatność na przepełnienie bufora, która może prowadzić do nieuwierzytelnionego ujawnienia wrażliwych informacji poprzez wysyłanie specjalnie spreparowanych pakietów do systemu. Udane wykorzystanie może skutkować ograniczonym ujawnieniem lub modyfikacją informacji oraz zakłóceniem działania systemu.

Nieuwierzytelniona podatność na atak typu Denial-of-Service (DoS) w punkcie końcowym API systemu AOS-CX. Udane wykorzystanie podatności umożliwia przerwanie normalnego działania dotkniętej usługi.

W usłudze bazowej systemu AOS-CX występują podatności przepełnienia bufora, które mogą prowadzić do nieuwierzytelnionej odmowy usługi poprzez wysłanie specjalnie spreparowanych pakietów do urządzenia. Skuteczne wykorzystanie tych podatności powoduje zakłócenie normalnego działania systemu operacyjnego.

Podatność uwierzytelniania w interfejsie zarządzania i API systemu AOS-CX może pozwolić na nieprawidłowe przetwarzanie uwierzytelniania. Zdalny nieuwierzytelniony atakujący może ominąć kontrolę uwierzytelniania lub wyczerpać zasoby systemowe, co prowadzi do nieautoryzowanego dostępu lub DoS interfejsu zarządzania.

Uwierzytelniona podatność na zapis dowolnych plików w systemie AOS-CX. Uwierzytelniony złośliwy użytkownik, w określonych warunkach i po wykonaniu wymaganej akcji przez innego użytkownika, może tworzyć lub modyfikować dowolne pliki oraz wykonywać dowolne polecenia jako uprzywilejowany użytkownik systemu operacyjnego.

Podatność w interfejsie wiersza poleceń systemu AOS-CX może pozwolić na nieprawidłowe przetwarzanie źle sformułowanych danych wejściowych. Udane wykorzystanie może prowadzić do wykonania dowolnych poleceń z uprawnieniami roota.

Uwierzytelnione podatności na wstrzyknięcie poleceń w interfejsie wiersza poleceń systemu AOS-CX. Udane wykorzystanie umożliwia wykonanie dowolnych poleceń jako uprzywilejowany użytkownik systemu operacyjnego.

Podatności na wstrzyknięcie poleceń w punkcie końcowym API systemu AOS-CX mogą pozwolić uwierzytelnionemu zdalnemu atakującemu z uprawnieniami administracyjnymi na wstrzyknięcie dowolnych poleceń. Udane wykorzystanie umożliwia wykonanie dowolnych poleceń jako uprzywilejowany użytkownik systemu operacyjnego.

Uwierzytelnione podatności na przechodzenie przez katalogi (path traversal) w punktach końcowych API systemu AOS-CX. Udane wykorzystanie pozwala atakującemu zapisywać dowolne pliki w systemie operacyjnym, co może prowadzić do zdalnego wykonania kodu.

Zidentyfikowano podatności w systemie operacyjnym przełączników AOS-CX, które mogą pozwolić nieuwierzytelnionemu zdalnemu atakującemu na obejście istniejących kontroli uwierzytelniania. W niektórych przypadkach może to umożliwić nieautoryzowaną modyfikację zasobów i ograniczone zakłócenie działania usług.

Podatność w komponencie zarządzania może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa (adjacent) na wykonanie dowolnych poleceń. Udane wykorzystanie może prowadzić do zdalnego wykonania dowolnych poleceń w kontekście dotkniętego narzędzia.

Zidentyfikowano podatność w punkcie końcowym API systemu AOS-CX, która może pozwolić zdalnemu aktorowi na obejście istniejących kontroli dostępu. W niektórych przypadkach może to umożliwić nieautoryzowany dostęp do funkcji zarządzania, które powinny być ograniczone przez skonfigurowaną politykę kontroli dostępu.

W systemie operacyjnym AOS-CX występuje podatność odczytu poza zakresem, która może prowadzić do nieuwierzytelnionego ujawnienia informacji poprzez wysłanie specjalnie spreparowanego pakietu. Skuteczne wykorzystanie tej podatności umożliwia ujawnienie wrażliwych informacji z systemu operacyjnego.

W systemie AOS-CX istnieje uwierzytelniona podatność typu Path Traversal. Skuteczne wykorzystanie tej podatności pozwala atakującemu na odczyt dowolnych plików z interfejsu zarządzania opartego na sieci Web systemu operacyjnego, co może prowadzić do zdalnego nieautoryzowanego dostępu do plików.

Podatności w systemie AOS-CX mogą pozwolić nieuwierzytelnionemu zdalnemu złośliwemu aktorowi na wywołanie odmowy usługi poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie tych podatności powoduje zakłócenie normalnego działania na dotkniętych urządzeniach.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach na zmianę stanu niektórych ustawień podatnego systemu.

Podatność w interfejsie zarządzania opartym na sieci Web systemu AOS-CX może pozwolić uwierzytelnionemu zdalnemu atakującemu na przeprowadzenie ataku typu Server-Side Request Forgery (SSRF). Skuteczny atak umożliwia atakującemu zbadanie informacji o wewnętrznej strukturze hosta AOS-CX, co może prowadzić do ujawnienia i ograniczonej modyfikacji wrażliwych informacji.

Podatność w punkcie końcowym API systemu AOS-CX może pozwolić zdalnemu nieuwierzytelnionemu atakującemu na uzyskanie wrażliwych informacji poprzez atak typu man-in-the-middle. Skuteczne wykorzystanie pozwala atakującemu na przechwycenie danych, które mogą być użyte do dalszego naruszenia poufności systemu.

W punkcie końcowym API systemu AOS-CX istnieje podatność eskalacji uprawnień. Skuteczne wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi operatorskiemu o niskich uprawnieniach, po wymaganej akcji użytkownika, na dostęp do wrażliwych informacji z podatnego systemu.

W interfejsie wiersza poleceń AOS-CX istnieją podatności na odmowę usługi. Ich wykorzystanie może pozwolić uwierzytelnionemu użytkownikowi na zakłócenie normalnego działania podatnego systemu.

Eksploatacja poprzez dotknięte operacje wiersza poleceń może pozwolić uwierzytelnionemu użytkownikowi z niskimi uprawnieniami na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik systemu operacyjnego.

Nieuwierzytelniona podatność umożliwiająca zapis dowolnych plików w punkcie API systemu AOS-CX. Udane wykorzystanie pozwala atakującemu zapisywać dowolne pliki w systemie operacyjnym, co może prowadzić do zdalnego wykonania kodu.

Uwierzytelniony użytkownik z niskimi uprawnieniami może przesłać spreparowane dane przez interfejs zarządzania oparty na sieci Web, aby wykonać dowolne polecenia w systemie operacyjnym.

Podatności w module uwierzytelniania mogą nieprawidłowo przetwarzać źle sformułowane lub skrócone dane wejściowe. Zdalny uwierzytelniony atakujący może je wykorzystać, dostarczając specjalnie spreparowane dane z przejętego lub wrogiego serwera uwierzytelniającego, co może prowadzić do odmowy usługi lub zdalnego wykonania kodu z podwyższonymi uprawnieniami.

Uwierzytelniony atak typu path traversal w systemie AOS-CX umożliwia kopiowanie dowolnych plików do lokalizacji czytelnej dla użytkownika z poziomu interfejsu wiersza poleceń systemu operacyjnego, co może prowadzić do zdalnego wykonania kodu.

Podatność przepełnienia bufora w interfejsie wiersza poleceń systemu AOS-CX. Udane wykorzystanie może pozwolić zdalnemu użytkownikowi z wysokimi uprawnieniami na wykonanie dowolnego kodu jako uprzywilejowany użytkownik w systemie operacyjnym.

Znaleziono podatność przepełnienia bufora w interfejsie wiersza poleceń AOS-CX. Zdalny użytkownik z niskimi uprawnieniami może wykorzystać tę podatność do wykonania dowolnego kodu jako użytkownik uprzywilejowany w systemie operacyjnym.

Podatność w funkcji ACL portów w oprogramowaniu AOS-CX dla przełączników HPE Aruba Networking CX 9300. Dotyczy wersji AOS-CX 10.14.xxxx (wszystkie patche) oraz 10.15.1000 i niższych. Atakujący może ominąć reguły ACL zastosowane do portów routowanych na wyjściu, co prowadzi do nieautoryzowanego ruchu i naruszenia polityk bezpieczeństwa. ACL VLAN na wyjściu i ACL VLAN routowane nie są dotknięte.