Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Aruba EdgeConnect Enterprise Orchestrator

Gestion du document

Référence	CERTFR-2022-AVI-1100
Titre	Multiples vulnérabilités dans Aruba EdgeConnect Enterprise Orchestrator
Date de la première version	14 décembre 2022
Date de la dernière version	14 décembre 2022
Source(s)	Bulletin de sécurité Aruba du 13 décembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Contournement de la politique de sécurité
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)
Élévation de privilèges

Systèmes affectés

Aruba EdgeConnect Enterprise Orchestrator versions 9.2.x antérieures à 9.2.2.40291
Aruba EdgeConnect Enterprise Orchestrator versions 9.1.x antérieures à 9.1.5.40037
Aruba EdgeConnect Enterprise Orchestrator versions 9.0.x
Aruba EdgeConnect Enterprise Orchestrator versions 8.10.x

Tous les produits Aruba EdgeConnect Enterprise Orchestrator disposant d'une version antérieure à 8.10.x et 9.0.x sont en fin de vie (EoL) et ne bénéficieront donc pas de correctif pour ces vulnérabilités.

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba EdgeConnect Enterprise Orchestrator. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à l'intégrité des données et une atteinte à la confidentialité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Aruba du 13 décembre 2022
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-021.txt
Référence CVE CVE-2022-43519
https://www.cve.org/CVERecord?id=CVE-2022-43519
Référence CVE CVE-2022-43520
https://www.cve.org/CVERecord?id=CVE-2022-43520
Référence CVE CVE-2022-43521
https://www.cve.org/CVERecord?id=CVE-2022-43521
Référence CVE CVE-2022-43522
https://www.cve.org/CVERecord?id=CVE-2022-43522
Référence CVE CVE-2022-43523
https://www.cve.org/CVERecord?id=CVE-2022-43523
Référence CVE CVE-2022-43524
https://www.cve.org/CVERecord?id=CVE-2022-43524
Référence CVE CVE-2022-43525
https://www.cve.org/CVERecord?id=CVE-2022-43525
Référence CVE CVE-2022-43526
https://www.cve.org/CVERecord?id=CVE-2022-43526
Référence CVE CVE-2022-43527
https://www.cve.org/CVERecord?id=CVE-2022-43527
Référence CVE CVE-2022-43528
https://www.cve.org/CVERecord?id=CVE-2022-43528
Référence CVE CVE-2022-43529
https://www.cve.org/CVERecord?id=CVE-2022-43529
Référence CVE CVE-2022-44534
https://www.cve.org/CVERecord?id=CVE-2022-44534
Référence CVE CVE-2022-44535
https://www.cve.org/CVERecord?id=CVE-2022-44535

Gestion détaillée du document

Date	Description
14 décembre 2022	Version initiale