CERTFR-2022-AVI-804 : Multiples vulnérabilités dans Aruba Clearpass Policy Manager (08 septembre 2022)

Risque(s)

• Exécution de code arbitraire à distance
• Déni de service
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Élévation de privilèges

Systèmes affectés

• Clearpass Policy Manager versions 6.10.x antérieures à 6.10.7
• Clearpass Policy Manager versions 6.9.x antérieures à 6.9.12

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba Clearpass Policy Manager. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Aruba ARUBA-PSA-2022-013 du 07 septembre 2022
  https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-013.txt
• Référence CVE CVE-2022-23685
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23685
• Référence CVE CVE-2022-23692
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23692
• Référence CVE CVE-2022-23693
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23693
• Référence CVE CVE-2022-23694
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23694
• Référence CVE CVE-2022-23695
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23695
• Référence CVE CVE-2022-23696
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-23696
• Référence CVE CVE-2022-37877
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37877
• Référence CVE CVE-2022-37878
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37878
• Référence CVE CVE-2022-37879
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37879
• Référence CVE CVE-2022-37880
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37880
• Référence CVE CVE-2022-37881
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37881
• Référence CVE CVE-2022-37882
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37882
• Référence CVE CVE-2022-37883
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37883
• Référence CVE CVE-2022-37884
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-37884