Aruba製アクセスポイントに深刻な脆弱性 - 更新や回避策を

Hewlett Packard Enterprise傘下のAruba Networksが提供するアクセスポイントに深刻な脆弱性が明らかとなった。アップデートなど対策を講じるよう求めている。

「ArubaOS 10.3.1.0」や「Aruba InstantOS 8.10.0.4」「同8.6.0.19」「同6.5.4.23」「同6.4.4.8-4.2.4.20」および以前のバージョンが稼働する同社アクセスポイントにおいてあわせて13件の脆弱性が明らかとなったもの。

なかでも「PAPIプロトコル」の処理に明らかとなった8件の脆弱性「CVE-2023-22779｝「CVE-2023-22780」「CVE-2023-22781」「CVE-2023-22782」「CVE-2023-22783」「CVE-2023-22784」「CVE-2023-22785」「CVE-2023-22786」については、今回判明した脆弱性のなかでも影響が大きいという。

バッファオーバーフローの脆弱性で、UDP 8211番ポートへ細工したパケットを送信することで、認証なしにリモートよりOSの特権ユーザーとしてコードを実行することが可能になるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度をもっとも高い「クリティカル（Critical）」と評価している。このほか、重要度が「高（High）」「中（Moderate）」とされる脆弱性などにも対処した。

同社は、利用者に対して脆弱性を修正したバージョンへのアップデートや回避策の実施などを呼びかけている。今回明らかとなった脆弱性は以下のとおり。

CVE-2023-22779
CVE-2023-22780
CVE-2023-22781
CVE-2023-22782
CVE-2023-22783
CVE-2023-22784
CVE-2023-22785
CVE-2023-22786
CVE-2023-22787
CVE-2023-22788
CVE-2023-22789
CVE-2023-22790
CVE-2023-22791

（Security NEXT - 2023/05/12 ） ツイート

PR

関連記事

がん検診クーポン券に別人の住所、委託事業者のミスで - 横須賀市
個人情報流出の可能性、高負荷から事態を把握 - 楽待
Perl向け暗号ライブラリ「CryptX」に複数脆弱性
監視ソフト「IBM Tivoli Monitoring」にRCE脆弱性 - 早急に更新を
掲示板ツール「vBulletin」に深刻な脆弱性 - 実証コードや悪用も
ZohoのExchange監視ツールに深刻な脆弱性 - アップデートを
委託先で個人情報流出か、セキュリティ監査に虚偽報告 - ソフトバンク
「Wazuh」や「Windows WEBDAV」の脆弱性悪用に注意
「Firefox」に脆弱性、アップデートを公開 - 「クリティカル」との評価も
「Adobe Commerce」に緊急対応必要な脆弱性 - 「Magento」も注意