Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans les produits Aruba

Gestion du document

Référence	CERTFR-2023-AVI-0941
Titre	Multiples vulnérabilités dans les produits Aruba
Date de la première version	15 novembre 2023
Date de la dernière version	15 novembre 2023
Source(s)	Bulletin de sécurité Aruba ARUBA-PSA-2023-017 du 14 novembre 2023

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Déni de service à distance
Exécution de code arbitraire à distance

Systèmes affectés

ArubaOS versions 10.5.x.x antérieures à 10.5.0.1
ArubaOS versions 10.4.x.x antérieures à 10.4.0.3
InstantOS versions 8.11.x.x antérieures à 8.11.2.0
InstantOS versions 8.10.x.x antérieures à 8.10.0.9
InstantOS versions 8.6.x antérieures à 8.6.0.23

L'éditeur rappelle que ArubaOS version 10.3.x ainsi que les versions InstantOS 8.9.x, 8.8.x, 8.7.x, 8.5.x, 8.4.x, 6.5.x et 6.4.x ne sont plus maintenues et ne bénéficient pas d'un correctif de sécurité.

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Aruba. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service à distance et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Aruba ARUBA-PSA-2023-017 du 14 novembre 2023
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-017.txt
Référence CVE CVE-2023-45614
https://www.cve.org/CVERecord?id=CVE-2023-45614
Référence CVE CVE-2023-45615
https://www.cve.org/CVERecord?id=CVE-2023-45615
Référence CVE CVE-2023-45616
https://www.cve.org/CVERecord?id=CVE-2023-45616
Référence CVE CVE-2023-45617
https://www.cve.org/CVERecord?id=CVE-2023-45617
Référence CVE CVE-2023-45618
https://www.cve.org/CVERecord?id=CVE-2023-45618
Référence CVE CVE-2023-45619
https://www.cve.org/CVERecord?id=CVE-2023-45619
Référence CVE CVE-2023-45620
https://www.cve.org/CVERecord?id=CVE-2023-45620
Référence CVE CVE-2023-45621
https://www.cve.org/CVERecord?id=CVE-2023-45621
Référence CVE CVE-2023-45622
https://www.cve.org/CVERecord?id=CVE-2023-45622
Référence CVE CVE-2023-45623
https://www.cve.org/CVERecord?id=CVE-2023-45623
Référence CVE CVE-2023-45624
https://www.cve.org/CVERecord?id=CVE-2023-45624
Référence CVE CVE-2023-45625
https://www.cve.org/CVERecord?id=CVE-2023-45625
Référence CVE CVE-2023-45626
https://www.cve.org/CVERecord?id=CVE-2023-45626
Référence CVE CVE-2023-45627
https://www.cve.org/CVERecord?id=CVE-2023-45627

Gestion détaillée du document

Date	Description
15 novembre 2023	Version initiale