S.G.D.S.N

Agence nationale
de la sécurité des
systèmes d'information

Paris, le 25 octobre 2023
N° CERTFR-2023-AVI-0884
Affaire suivie par: CERT-FR

Avis du CERT-FR

Objet: Multiples vulnérabilités dans Aruba ClearPass Policy Manager

Gestion du document

Référence CERTFR-2023-AVI-0884
Titre Multiples vulnérabilités dans Aruba ClearPass Policy Manager
Date de la première version 25 octobre 2023
Date de la dernière version 25 octobre 2023
Source(s) Bulletin de sécurité Aruba ARUBA-PSA-2023-016 du 24 octobre 2023
Pièce(s) jointe(s) Aucune(s)
Tableau 1: Gestion du document

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

  • Contournement de la politique de sécurité
  • Exécution de code arbitraire à distance
  • Élévation de privilèges

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba ClearPass Policy Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une élévation de privilèges.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Contournement provisoire

  • ClearPass Policy Manager versions 6.11.x antérieures à 6.11.5
  • ClearPass Policy Manager versions 6.10.x antérieures à 6.10.8 Hotfix Q4 2023
  • ClearPass Policy Manager versions 6.9.x antérieures à 6.9.13 Hotfix Q4 2023

L'éditeur précise que les versions antérieures ayant atteint leur date de fin de maintenance peuvent être affectées par ces vulnérabilités.

Documentation

Gestion détaillée du document

    le 25 octobre 2023
    Version initiale