Podatności HPE Networking Instant ON APs

Zidentyfikowano podatność w protokole zarządzania HPE Networking Instant ON AP, która może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na obejście istniejących kontroli uwierzytelniania. Skuteczne wykorzystanie może prowadzić do całkowitego obejścia zabezpieczeń, potencjalnie umożliwiając zdalne wykonanie kodu z podwyższonymi uprawnieniami.

Podatność na wstrzykiwanie poleceń w CLI dotkniętych HPE Networking Instant ON AP może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na wykonanie wstrzyknięcia poleceń poprzez wysyłanie specjalnie spreparowanych pakietów. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń jako uprzywilejowany użytkownik w systemie operacyjnym.

Podatności na przepełnienie bufora istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu atakującemu z sąsiedztwa na osiągnięcie zdalnego wykonania kodu. Skuteczne wykorzystanie może pozwolić atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym.

Nie kontrolowane podatności na format string istnieją w dotkniętym interfejsie HPE Networking Instant ON AP, co może pozwolić nieuwierzytelnionemu zdalnemu atakującemu na uruchomienie dowolnych poleceń na hoście. Skuteczne wykorzystanie może prowadzić do odmowy usługi lub potencjalnego zdalnego wykonania kodu.