Aruba製アクセスポイントに深刻な脆弱性 - 更新や回避策を
Hewlett Packard Enterprise傘下のAruba Networksが提供するアクセスポイントに深刻な脆弱性が明らかとなった。アップデートなど対策を講じるよう求めている。
「ArubaOS 10.3.1.0」や「Aruba InstantOS 8.10.0.4」「同8.6.0.19」「同6.5.4.23」「同6.4.4.8-4.2.4.20」および以前のバージョンが稼働する同社アクセスポイントにおいてあわせて13件の脆弱性が明らかとなったもの。
なかでも「PAPIプロトコル」の処理に明らかとなった8件の脆弱性「CVE-2023-22779}「CVE-2023-22780」「CVE-2023-22781」「CVE-2023-22782」「CVE-2023-22783」「CVE-2023-22784」「CVE-2023-22785」「CVE-2023-22786」については、今回判明した脆弱性のなかでも影響が大きいという。
バッファオーバーフローの脆弱性で、UDP 8211番ポートへ細工したパケットを送信することで、認証なしにリモートよりOSの特権ユーザーとしてコードを実行することが可能になるという。
共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」、重要度をもっとも高い「クリティカル(Critical)」と評価している。このほか、重要度が「高(High)」「中(Moderate)」とされる脆弱性などにも対処した。
同社は、利用者に対して脆弱性を修正したバージョンへのアップデートや回避策の実施などを呼びかけている。今回明らかとなった脆弱性は以下のとおり。
CVE-2023-22779
CVE-2023-22780
CVE-2023-22781
CVE-2023-22782
CVE-2023-22783
CVE-2023-22784
CVE-2023-22785
CVE-2023-22786
CVE-2023-22787
CVE-2023-22788
CVE-2023-22789
CVE-2023-22790
CVE-2023-22791
(Security NEXT - 2023/05/12 )
ツイート
PR
関連記事
個人情報残存する「就職先情報リスト」を学生に共有 - 摂南大
法人の不正送金被害が約8.6倍 - 金額ベースで個人を上回る
テゲ宮崎の通販サイト、管理ページが認証なしで閲覧可能に
サイバー攻撃でシステム障害が発生 - ヤマダコーポレーション
「IBM WebSphere Application Server」にRCE脆弱性 - 暫定パッチ公開
先週注目された記事(2025年6月22日〜2025年6月28日)
「MS Edge」にアップデート - 固有の脆弱性などにも対処
教員採用選考受検者の自己申告用紙が所在不明に - 新潟県
他県で実施した中学校自然教室で生徒名簿が所在不明に - 横浜市
誤った住所へ会員証を送付、システムトラブルで - JAF