Katalog podatności CVE

Na dotkniętych punktach dostępowych Arista skonfigurowanych z tunelowaniem VXLAN i L2-proxy (konfiguracja specyficzna dla przypadku użycia VESPA) klient bezprzewodowy powiązany z tunelowanym SSID może wysłać spreparowany pakiet, powodując ujawnienie zawartości pamięci punktu dostępowego w ruchu sieciowym. Nie jest możliwe zapisanie ani zdalne wykonanie kodu.

Punkty dostępowe Arista z aktywnym systemem WIPS zawierają podatność, która pozwala nieuwierzytelnionemu atakującemu w zasięgu radiowym na wysłanie spreparowanej ramki, powodując awarię usługi czujnika lub potencjalnie zdalne wykonanie kodu. Nie jest wymagane połączenie bezprzewodowe ani autoryzacja.

Punkty dostępowe Arista Wi-Fi z włączonym captive portal lub zaporą aplikacyjną na co najmniej jednym SSID zawierają podatność w usłudze bramy bezprzewodowej. Nieuwierzytelniony atakujący z sąsiedztwa sieci może wysłać spreparowany pakiet, powodując przepełnienie stosu, co prowadzi do odmowy usługi lub potencjalnie wykonania dowolnego kodu.

Nieuwierzytelniony atakujący znajdujący się w sąsiedniej sieci prywatnej (lub atakujący kierowany przez reverse proxy/load balancer przekazujący nagłówki klienta) może sfałszować swój adres źródłowy IP i uzyskać uprawnienia sesji administracyjnej w backendzie CV-CUE.

Podatność na wstrzyknięcie poleceń systemu operacyjnego w zarządzaniu kopiami zapasowymi CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi Super User na przesłanie spreparowanego żądania backupu i wykonanie dowolnych poleceń z uprawnieniami usługi.

Wada kontroli dostępu w backendzie CV-CUE może pozwolić nieuwierzytelnionemu atakującemu z sieci na dostęp do funkcji przeznaczonych wyłącznie dla usług wewnętrznych. Skuteczne wykorzystanie może ujawnić wrażliwe informacje o lokalizacji lub zakłócić działanie usług.

Nieprawidłowa walidacja parametrów żądań API CloudVision CUE może umożliwić uwierzytelnionemu użytkownikowi sieci przeprowadzenie ataku SQL injection na backend, co wpływa na jego dostępność.

Podatność IDOR w interfejsie serwowania plików CVE w CloudVision CUE może pozwolić uwierzytelnionemu użytkownikowi sieci, w określonych warunkach ataku, na dostęp do tymczasowych danych innego użytkownika.

Niewłaściwa neutralizacja danych wejściowych uwierzytelniania LDAP może pozwolić nieuwierzytelnionemu atakującemu sieciowemu, w warunkach wysokiej złożoności, na wstrzyknięcie zapytań do skonfigurowanej usługi katalogowej.

Podatność typu XML External Entity (XXE) w aplikacji WiFi-server Spectralight pozwala każdemu uwierzytelnionemu użytkownikowi wysłać złośliwe żądania, prowadząc do ujawnienia dowolnych plików lokalnych i częściowej odmowy usługi.

Brak walidacji danych wejściowych w API przesyłania plików Fileserver pozwala uwierzytelnionemu atakującemu z uprawnieniami do przesyłania plików na wykonanie trwałego ataku cross-site scripting (XSS). Udana eksploatacja może umożliwić przejęcie sesji webowej innego użytkownika CloudVision i uzyskanie dostępu do jego konta oraz uprawnień administracyjnych.

Podatność typu stored cross-site scripting (XSS) może pozwolić nieuwierzytelnionemu atakującemu z dostępem do sąsiedniej sieci na wstrzyknięcie złośliwej treści, która wykona się, gdy uwierzytelniony użytkownik wyświetli dotkniętą treść. Udana eksploatacja może pozwolić na kompromitację sesji przeglądarki ofiary, dostęp do danych wrażliwych, modyfikację stanu systemu lub zakłócenie usług.

Podatność typu stored cross-site scripting (XSS) może pozwolić uwierzytelnionemu administratorowi o wysokich uprawnieniach na zapisanie złośliwej treści w konfiguracji. Treść może wykonać się w przeglądarce innego uwierzytelnionego użytkownika, gdy ten wyświetli lub porówna dotkniętą konfigurację. Udana eksploatacja może pozwolić atakującemu na działanie przez sesję ofiary w celu dostępu do danych wrażliwych, modyfikacji konfiguracji lub zakłócenia zarządzanych usług bezprzewodowych.

Uwierzytelniony zdalny atakujący z określonymi uprawnieniami może odczytywać lub zapisywać pliki w systemie plików platformy poza zamierzonym zakresem poprzez specjalnie spreparowane żądania i/lub przesłane pliki do repozytorium oprogramowania Software Management Studio.

Uwierzytelniony zdalny atakujący z określonymi uprawnieniami może odczytywać lub zapisywać pliki w systemie plików platformy poza zamierzonym zakresem poprzez specjalnie spreparowane żądania i/lub przesłane pliki do Network Provisioning Image Repository.

W dotkniętych wersjach CloudVision Portal (on-premises) lub CloudVision Sensor występuje podatność typu path traversal. Uwierzytelniony użytkownik o wystarczająco wysokich uprawnieniach może ją wykorzystać do wydobycia niezamierzonych danych z Sensora.

Niewystarczająca walidacja w przepływie logowania Single Sign-On (SSO) może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na spreparowanie adresu URL, który po kliknięciu przez użytkownika powoduje, że dostawca tożsamości (IdP) przekazuje materiał uwierzytelniający do adresu URL kontrolowanego przez atakującego zamiast do CloudVision.

Niewystarczająca walidacja żądania w procesie logowania może pozwolić zdalnemu, nieuwierzytelnionemu atakującemu na stworzenie adresu URL, który po kliknięciu przez użytkownika przekieruje przeglądarkę na dowolną zewnętrzną stronę po zakończeniu procesu uwierzytelniania.

Niewystarczająca walidacja konfiguracji tokena OIDC Bearer może pozwolić użytkownikowi z określonymi wysokimi uprawnieniami na kierowanie żądań do dowolnych miejsc docelowych.

Niewystarczająca walidacja konfiguracji dostawcy OIDC SSO może pozwolić użytkownikowi z określonymi wysokimi uprawnieniami na kierowanie żądań do dowolnych miejsc docelowych.