「ArubaOS」に複数の脆弱性 - 重要度「クリティカル」が6件
Hewlett Packard Enterprise傘下でネットワーク製品を提供するAruba Networksは、同社製品が搭載する「ArubaOS」のセキュリティアップデートをリリースした。リモートよりコマンドを実行されるおそれがある脆弱性など深刻な脆弱性に対処している。
「Arubaモビリティ・コンダクター(旧モビリティ・マスター)」「Arubaモビリティ・コントローラー」が搭載する「ArubaOS」や「WLANゲートウェイ」「SD-WANゲートウェイ」のファームウェアにおいて、あわせて33件の脆弱性が明らかとなったもの。
なかでも「PAPIプロトコル」の処理にコマンドインジェクションの脆弱性「CVE-2023-22747」「CVE-2023-22748」「CVE-2023-22749」「CVE-2023-22750」が明らかとなった。UDP 8211番ポートに細工したパケットを送りつけられると、認証なしにOSの特権ユーザーとしてコマンドを実行されるおそれがある。
また「PAPIプロトコル」の処理に関しては、スタックベースのバッファオーバーフローが発生するおそれがある「CVE-2023-22751」「CVE-2023-22752」も判明している。
これら6件の脆弱性に関しては、共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」としており、重要度をもっとも高い「クリティカル(Critical)」とレーティングした。また19件については重要度が2番目に高い「高(High)」となっている。
(Security NEXT - 2023/03/02 )
ツイート
PR
関連記事
MLOpsプラットフォーム「MLflow」に深刻な脆弱性
「Microsoft Edge 111.0.1661.54」がリリースに - 独自に脆弱性2件を修正
芸術学科公演会の案内メールで誤送信 - 近畿大
組合員や取引先の電話番号含む携帯電話を紛失 - JA遠州夢咲
「サイバー攻撃演習訓練実施マニュアル」を公開 - 日本シーサート協議会
国と都の開業支援施設、マルウェア感染確認されず
福岡県暴力追放運動推進センターがサポート詐欺被害 - 情報流出のおそれも
米政府、重要インフラ向けの「CPGs」をアップデート
ランサム被害が前年比約1.5倍 - バックアップ取得も復元に難あり
米政府、「AzureAD」や「MS365」環境向けのインシデント調査ツールを公開