Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Aruba Access Points

Gestion du document

Référence	CERTFR-2022-AVI-862
Titre	Multiples vulnérabilités dans Aruba Access Points
Date de la première version	28 septembre 2022
Date de la dernière version	28 septembre 2022
Source(s)	Bulletin de sécurité Aruba ARUBA-PSA-2022-014 du 27 septembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Contournement de la politique de sécurité
Déni de service à distance
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)

Systèmes affectés

Aruba InstantOS versions 6.4.x antérieures à 6.4.4.8-4.2.4.21
Aruba InstantOS versions 6.5.x antérieures à 6.5.4.24
Aruba InstantOS versions 8.10.x antérieures à 8.10.0.2
Aruba InstantOS versions 8.6.x antérieures à 8.6.0.19
Aruba InstantOS versions 8.7.x antérieures à 8.7.1.10
ArubaOS versions 10.3.x antérieures à 10.3.1.1

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba Access Points. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Aruba ARUBA-PSA-2022-014 du 27 septembre 2022
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-014.txt
Référence CVE CVE-2002-20001
https://www.cve.org/CVERecord?id=CVE-2002-20001
Référence CVE CVE-2022-37885
https://www.cve.org/CVERecord?id=CVE-2022-37885
Référence CVE CVE-2022-37886
https://www.cve.org/CVERecord?id=CVE-2022-37886
Référence CVE CVE-2022-37887
https://www.cve.org/CVERecord?id=CVE-2022-37887
Référence CVE CVE-2022-37888
https://www.cve.org/CVERecord?id=CVE-2022-37888
Référence CVE CVE-2022-37889
https://www.cve.org/CVERecord?id=CVE-2022-37889
Référence CVE CVE-2022-37890
https://www.cve.org/CVERecord?id=CVE-2022-37890
Référence CVE CVE-2022-37891
https://www.cve.org/CVERecord?id=CVE-2022-37891
Référence CVE CVE-2022-37892
https://www.cve.org/CVERecord?id=CVE-2022-37892
Référence CVE CVE-2022-37893
https://www.cve.org/CVERecord?id=CVE-2022-37893
Référence CVE CVE-2022-37894
https://www.cve.org/CVERecord?id=CVE-2022-37894
Référence CVE CVE-2022-37895
https://www.cve.org/CVERecord?id=CVE-2022-37895
Référence CVE CVE-2022-37896
https://www.cve.org/CVERecord?id=CVE-2022-37896

Gestion détaillée du document

Date	Description
28 septembre 2022	Version initiale