Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Aruba製アクセスポイントに深刻な脆弱性 - 更新や回避策を

Hewlett Packard Enterprise傘下のAruba Networksが提供するアクセスポイントに深刻な脆弱性が明らかとなった。アップデートなど対策を講じるよう求めている。

「ArubaOS 10.3.1.0」や「Aruba InstantOS 8.10.0.4」「同8.6.0.19」「同6.5.4.23」「同6.4.4.8-4.2.4.20」および以前のバージョンが稼働する同社アクセスポイントにおいてあわせて13件の脆弱性が明らかとなったもの。

なかでも「PAPIプロトコル」の処理に明らかとなった8件の脆弱性「CVE-2023-22779}「CVE-2023-22780」「CVE-2023-22781」「CVE-2023-22782」「CVE-2023-22783」「CVE-2023-22784」「CVE-2023-22785」「CVE-2023-22786」については、今回判明した脆弱性のなかでも影響が大きいという。

バッファオーバーフローの脆弱性で、UDP 8211番ポートへ細工したパケットを送信することで、認証なしにリモートよりOSの特権ユーザーとしてコードを実行することが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度をもっとも高い「クリティカル(Critical)」と評価している。このほか、重要度が「高(High)」「中(Moderate)」とされる脆弱性などにも対処した。

同社は、利用者に対して脆弱性を修正したバージョンへのアップデートや回避策の実施などを呼びかけている。今回明らかとなった脆弱性は以下のとおり。

CVE-2023-22779
CVE-2023-22780
CVE-2023-22781
CVE-2023-22782
CVE-2023-22783
CVE-2023-22784
CVE-2023-22785
CVE-2023-22786
CVE-2023-22787
CVE-2023-22788
CVE-2023-22789
CVE-2023-22790
CVE-2023-22791

(Security NEXT - 2023/05/12 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Streaming Service」の脆弱性に対する攻撃に注意
小学校サイト掲載の学級通信に要配慮個人情報 - 豊田市
「Security Days Spring」、3月に東名阪で順次開催
顧客向け案内メールを「CC」送信 - トヨタツーリスト
県立高校で生徒の個人情報含む出席簿を紛失 - 埼玉県
個人情報含む労働力調査関係書類を紛失 - 群馬県
個情委、四谷大塚に行政指導 - 子どもを守るため特に注意必要
税関の入国者申告データが消失 - アプリ改修作業のエラー対応ミスで
公立保育園のUSBメモリ、車上荒らしで盗難 - 福井市
Ivanti、「外部整合性チェックツールICT」の機能強化版を公開