Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- ArubaOS versions 10.3.x.x antérieures à 10.3.1.1
- ArubaOS versions 8.6.x.x à 8.10.x.x antérieures à 8.10.0.5
- SD-WAN versions 8.7.0.0-2.3.0.x antérieures à 8.7.0.0-2.3.0.9
Résumé
De multiples vulnérabilités ont été découvertes dans Aruba ArubaOS. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Aruba ARUBA-PSA-2023-002 du 28 février 2023 https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt
- Référence CVE CVE-2021-3712 https://www.cve.org/CVERecord?id=CVE-2021-3712
- Référence CVE CVE-2023-22747 https://www.cve.org/CVERecord?id=CVE-2023-22747
- Référence CVE CVE-2023-22748 https://www.cve.org/CVERecord?id=CVE-2023-22748
- Référence CVE CVE-2023-22749 https://www.cve.org/CVERecord?id=CVE-2023-22749
- Référence CVE CVE-2023-22750 https://www.cve.org/CVERecord?id=CVE-2023-22750
- Référence CVE CVE-2023-22751 https://www.cve.org/CVERecord?id=CVE-2023-22751
- Référence CVE CVE-2023-22752 https://www.cve.org/CVERecord?id=CVE-2023-22752
- Référence CVE CVE-2023-22753 https://www.cve.org/CVERecord?id=CVE-2023-22753
- Référence CVE CVE-2023-22754 https://www.cve.org/CVERecord?id=CVE-2023-22754
- Référence CVE CVE-2023-22755 https://www.cve.org/CVERecord?id=CVE-2023-22755
- Référence CVE CVE-2023-22756 https://www.cve.org/CVERecord?id=CVE-2023-22756
- Référence CVE CVE-2023-22757 https://www.cve.org/CVERecord?id=CVE-2023-22757
- Référence CVE CVE-2023-22758 https://www.cve.org/CVERecord?id=CVE-2023-22758
- Référence CVE CVE-2023-22759 https://www.cve.org/CVERecord?id=CVE-2023-22759
- Référence CVE CVE-2023-22760 https://www.cve.org/CVERecord?id=CVE-2023-22760
- Référence CVE CVE-2023-22761 https://www.cve.org/CVERecord?id=CVE-2023-22761
- Référence CVE CVE-2023-22762 https://www.cve.org/CVERecord?id=CVE-2023-22762
- Référence CVE CVE-2023-22763 https://www.cve.org/CVERecord?id=CVE-2023-22763
- Référence CVE CVE-2023-22764 https://www.cve.org/CVERecord?id=CVE-2023-22764
- Référence CVE CVE-2023-22765 https://www.cve.org/CVERecord?id=CVE-2023-22765
- Référence CVE CVE-2023-22766 https://www.cve.org/CVERecord?id=CVE-2023-22766
- Référence CVE CVE-2023-22767 https://www.cve.org/CVERecord?id=CVE-2023-22767
- Référence CVE CVE-2023-22768 https://www.cve.org/CVERecord?id=CVE-2023-22768
- Référence CVE CVE-2023-22769 https://www.cve.org/CVERecord?id=CVE-2023-22769
- Référence CVE CVE-2023-22770 https://www.cve.org/CVERecord?id=CVE-2023-22770
- Référence CVE CVE-2023-22771 https://www.cve.org/CVERecord?id=CVE-2023-22771
- Référence CVE CVE-2023-22772 https://www.cve.org/CVERecord?id=CVE-2023-22772
- Référence CVE CVE-2023-22773 https://www.cve.org/CVERecord?id=CVE-2023-22773
- Référence CVE CVE-2023-22774 https://www.cve.org/CVERecord?id=CVE-2023-22774
- Référence CVE CVE-2023-22775 https://www.cve.org/CVERecord?id=CVE-2023-22775
- Référence CVE CVE-2023-22776 https://www.cve.org/CVERecord?id=CVE-2023-22776
- Référence CVE CVE-2023-22777 https://www.cve.org/CVERecord?id=CVE-2023-22777
- Référence CVE CVE-2023-22778 https://www.cve.org/CVERecord?id=CVE-2023-22778
