Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Aruba ClearPass Policy Manager

Gestion du document

Référence	CERTFR-2024-AVI-0171
Titre	Multiples vulnérabilités dans Aruba ClearPass Policy Manager
Date de la première version	28 février 2024
Date de la dernière version	28 février 2024
Source(s)	Bulletin de sécurité Aruba ARUBA-PSA-2024-001 du 27 février 2024

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à la confidentialité des données
Exécution de code arbitraire à distance
Injection de code indirecte à distance (XSS)

Systèmes affectés

ClearPass Policy Manager versions 6.10.x antérieures à 6.10.8 Hotfix Patch 8
ClearPass Policy Manager versions 6.11.x antérieures à 6.11.7
ClearPass Policy Manager versions 6.12.x antérieures à 6.12.1
ClearPass Policy Manager versions 6.9.x antérieures à 6.9.13 Hotfix Patch 7

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba ClearPass Policy Manager. Elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une atteinte à la confidentialité des données et une injection de code indirecte à distance (XSS).

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Aruba ARUBA-PSA-2024-001 du 27 février 2024
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2024-001.txt
Référence CVE CVE-2023-50164
https://www.cve.org/CVERecord?id=CVE-2023-50164
Référence CVE CVE-2024-26294
https://www.cve.org/CVERecord?id=CVE-2024-26294
Référence CVE CVE-2024-26295
https://www.cve.org/CVERecord?id=CVE-2024-26295
Référence CVE CVE-2024-26296
https://www.cve.org/CVERecord?id=CVE-2024-26296
Référence CVE CVE-2024-26297
https://www.cve.org/CVERecord?id=CVE-2024-26297
Référence CVE CVE-2024-26298
https://www.cve.org/CVERecord?id=CVE-2024-26298
Référence CVE CVE-2024-26299
https://www.cve.org/CVERecord?id=CVE-2024-26299
Référence CVE CVE-2024-26300
https://www.cve.org/CVERecord?id=CVE-2024-26300
Référence CVE CVE-2024-26301
https://www.cve.org/CVERecord?id=CVE-2024-26301
Référence CVE CVE-2024-26302
https://www.cve.org/CVERecord?id=CVE-2024-26302

Gestion détaillée du document

Date	Description
28 février 2024	Version initiale