CERTFR-2022-AVI-784 : Multiples vulnérabilités dans Aruba AOS-CX (31 août 2022)

Risque(s)

• Déni de service à distance
• Contournement de la politique de sécurité
• Atteinte à la confidentialité des données
• Élévation de privilèges
• Injection de requêtes illégitimes par rebond (CSRF)

Systèmes affectés

• Aruba AOS-CX versions 10.10.x antérieures à 10.10.1000
• Aruba AOS-CX versions 10.09.x antérieures à 10.09.1040
• Aruba AOS-CX versions 10.08.x antérieures à 10.08.1080
• Aruba AOS-CX versions 10.07.x antérieures à 10.10.1000
• Aruba AOS-CX versions 10.06.x antérieures à 10.06.0220
• Aruba AOS-CX versions 10.05.x antérieures à 10.10.1000

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba AOS-CX. Certaines d'entre elles permettent à un attaquant de provoquer un déni de service à distance, une injection de requêtes illégitimes par rebond (CSRF) et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Aruba ARUBA-PSA-2022-012 du 30 août 2022
  https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-012.txt
• Référence CVE CVE-2022-23679
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23679
• Référence CVE CVE-2022-23680
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23680
• Référence CVE CVE-2022-23681
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23681
• Référence CVE CVE-2022-23682
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23682
• Référence CVE CVE-2022-23683
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23683
• Référence CVE CVE-2022-23684
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23684
• Référence CVE CVE-2022-23686
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23686
• Référence CVE CVE-2022-23687
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23687
• Référence CVE CVE-2022-23688
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23688
• Référence CVE CVE-2022-23689
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23689
• Référence CVE CVE-2022-23690
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23690
• Référence CVE CVE-2022-23691
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23691