Vulnérabilités dans Aruba AOS-CX

Date de publication :

Aruba AOS-CX est un système d’exploitation pour centre de gestion de données.

Une Cross-Site Request Forgery (CSRF) est un type d’attaque visant à prendre le contrôle du compte utilisateur d’une victime connectée à un service afin d’exécuter des actions arbitraires sur celui-ci.

CVE-2022-23679 et CVE-2022-23680[Score CVSS v3.1:8.3]

Un défaut de protection anti-CSRF dans Aruba AOS-CX permet à un attaquant distant d’exécuter du code arbitraire sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire (à distance)

Criticité

    Score CVSS v3.1: 8.3

La faille est activement exploitée

    Non, pour l’ensemble des CVE présentées.

Un correctif existe

    Oui, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

    Non, pour l’ensemble des CVE présentées.

Les vulnérabilités exploitées sont du type

Pour l’ensemble des CVE présentées :

Détails sur l’exploitation

Pour l’ensemble des CVE présentées :

    Vecteur d’attaque : Réseau.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Non.

Composants vulnérables

Pour l’ensemble des CVE présentées :

    Aruba AOS-CX versions 10.10.0002 et précédentes

    Aruba AOS-CX versions 10.09.1020 et précédentes

    Aruba AOS-CX versions 10.08.1060 et précédentes

    Aruba AOS-CX versions 10.06.0200 et précédentes

Solutions ou recommandations

Pour l’ensemble des CVE présentées :

Mettre à jourles versions affectées d’Aruba AOS-CX aux versions suivantes :

  • Pour les versions 10.10.0002 et précédentes, mettre à jour aux versions 10.10.1000 et suivantes.
  • Pour les versions 10.09.1020 et précédentes, mettre à jour aux versions 10.09.1030 et suivantes.
  • Pour les versions 10.08.1060 et précédentes, mettre à jour aux versions 10.08.1070 et suivantes.
  • Pour les versions 10.06.0200 et précédentes, mettre à jour aux versions 10.06.0210 et suivantes.
  • Des informations complémentaires sont disponibles ici.

Liens