VPN製品「Aruba VIA」のWindows向けクライアントに脆弱性

Hewlett Packard Enterprise傘下のAruba Networksが提供する「HPE Aruba Networking Virtual Intranet Access（VIA）」のWindows向けクライアントに、複数の脆弱性が明らかとなった。

同製品は、VPN接続機能を提供するリモートアクセスソリューション。バグバウンティプログラムを通じて、Windows向けクライアントが影響を受ける2件の脆弱性について報告を受けたという。Windows以外のプラットフォームについては影響を受けない。

「CVE-2023-38401」は権限昇格の脆弱性。「NT AUTHORITY\SYSTEM」の権限により任意のコードを実行されるおそれがある。また「NT AUTHORITY\SYSTEM」の権限で任意のファイルを上書きし、ブートプロセスを阻害してサービス拒否を引き起こすことが可能となる「CVE-2023-38402」が明らかとなった。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは、「CVE-2023-38401」が「7.8」、「CVE-2023-38402」が「7.1」と評価されており、いずれも重要度は「高（High）」とレーティングされている。

同社は、「同4.6.0」にてこれら脆弱性を解消。利用者にアップデートを呼びかけている。

（Security NEXT - 2023/08/18 ）ツイート

VPN製品「Aruba VIA」のWindows向けクライアントに脆弱性

関連リンク

PR

関連記事