Avis du CERT-FR
Objet : Multiples vulnérabilités dans Aruba ArubaOS
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
- Contournement de la politique de sécurité
- Exécution de code arbitraire à distance
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- ArubaOS versions 10.3.x.x antérieures à 10.3.1.1
- ArubaOS versions 8.6.x.x à 8.10.x.x antérieures à 8.10.0.5
- SD-WAN versions 8.7.0.0-2.3.0.x antérieures à 8.7.0.0-2.3.0.9
Résumé
De multiples vulnérabilités ont été découvertes dans Aruba ArubaOS. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un contournement de la politique de sécurité et une atteinte à l'intégrité des données.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité Aruba ARUBA-PSA-2023-002 du 28 février 2023
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt -
Référence CVE CVE-2021-3712
https://www.cve.org/CVERecord?id=CVE-2021-3712 -
Référence CVE CVE-2023-22747
https://www.cve.org/CVERecord?id=CVE-2023-22747 -
Référence CVE CVE-2023-22748
https://www.cve.org/CVERecord?id=CVE-2023-22748 -
Référence CVE CVE-2023-22749
https://www.cve.org/CVERecord?id=CVE-2023-22749 -
Référence CVE CVE-2023-22750
https://www.cve.org/CVERecord?id=CVE-2023-22750 -
Référence CVE CVE-2023-22751
https://www.cve.org/CVERecord?id=CVE-2023-22751 -
Référence CVE CVE-2023-22752
https://www.cve.org/CVERecord?id=CVE-2023-22752 -
Référence CVE CVE-2023-22753
https://www.cve.org/CVERecord?id=CVE-2023-22753 -
Référence CVE CVE-2023-22754
https://www.cve.org/CVERecord?id=CVE-2023-22754 -
Référence CVE CVE-2023-22755
https://www.cve.org/CVERecord?id=CVE-2023-22755 -
Référence CVE CVE-2023-22756
https://www.cve.org/CVERecord?id=CVE-2023-22756 -
Référence CVE CVE-2023-22757
https://www.cve.org/CVERecord?id=CVE-2023-22757 -
Référence CVE CVE-2023-22758
https://www.cve.org/CVERecord?id=CVE-2023-22758 -
Référence CVE CVE-2023-22759
https://www.cve.org/CVERecord?id=CVE-2023-22759 -
Référence CVE CVE-2023-22760
https://www.cve.org/CVERecord?id=CVE-2023-22760 -
Référence CVE CVE-2023-22761
https://www.cve.org/CVERecord?id=CVE-2023-22761 -
Référence CVE CVE-2023-22762
https://www.cve.org/CVERecord?id=CVE-2023-22762 -
Référence CVE CVE-2023-22763
https://www.cve.org/CVERecord?id=CVE-2023-22763 -
Référence CVE CVE-2023-22764
https://www.cve.org/CVERecord?id=CVE-2023-22764 -
Référence CVE CVE-2023-22765
https://www.cve.org/CVERecord?id=CVE-2023-22765 -
Référence CVE CVE-2023-22766
https://www.cve.org/CVERecord?id=CVE-2023-22766 -
Référence CVE CVE-2023-22767
https://www.cve.org/CVERecord?id=CVE-2023-22767 -
Référence CVE CVE-2023-22768
https://www.cve.org/CVERecord?id=CVE-2023-22768 -
Référence CVE CVE-2023-22769
https://www.cve.org/CVERecord?id=CVE-2023-22769 -
Référence CVE CVE-2023-22770
https://www.cve.org/CVERecord?id=CVE-2023-22770 -
Référence CVE CVE-2023-22771
https://www.cve.org/CVERecord?id=CVE-2023-22771 -
Référence CVE CVE-2023-22772
https://www.cve.org/CVERecord?id=CVE-2023-22772 -
Référence CVE CVE-2023-22773
https://www.cve.org/CVERecord?id=CVE-2023-22773 -
Référence CVE CVE-2023-22774
https://www.cve.org/CVERecord?id=CVE-2023-22774 -
Référence CVE CVE-2023-22775
https://www.cve.org/CVERecord?id=CVE-2023-22775 -
Référence CVE CVE-2023-22776
https://www.cve.org/CVERecord?id=CVE-2023-22776 -
Référence CVE CVE-2023-22777
https://www.cve.org/CVERecord?id=CVE-2023-22777 -
Référence CVE CVE-2023-22778
https://www.cve.org/CVERecord?id=CVE-2023-22778
Gestion détaillée du document
| Date | Description |
|---|---|
| 01 mars 2023 | Version initiale |
| 02 mars 2023 | Modification des systèmes affectés. |