A remote buffer overflow vulnerability was discovered in HPE Aruba Instant (IAP) version(s): Aruba Instant 8.7.x.x: 8.7.0.0 through 8.7.1.2.

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arubanetworks aruba instant8.7.0.0 и новее · до 8.7.1.3
• siemens scalance w1750d firmwareдо 8.7.1.3

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hpe). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a HPE Aruba Instant (IAP)

  • Aruba Instant 8.7.x.x: 8.7.0.0 through 8.7.1.2затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-7084A command injection vulnerability is present that permits an unauthenticated user with access to the Aruba Instant web interface to execute
  40В плане
• CVE-2018-7083If a process running within Aruba Instant crashes, it may leave behind a "core dump", which contains the memory contents of the process at t
  31Наблюдать
• CVE-2021-37732A remote arbitrary command execution vulnerability was discovered in HPE Aruba Instant (IAP) version(s): Aruba Instant 6.4.x.x: 6.4.4.8-4.2.
  29Наблюдать
• CVE-2021-37730A remote arbitrary command execution vulnerability was discovered in HPE Aruba Instant (IAP) version(s): Aruba Instant 6.4.x.x: 6.4.4.8-4.2.
  29Наблюдать
• CVE-2021-37727A remote arbitrary command execution vulnerability was discovered in HPE Aruba Instant (IAP) version(s): 6.4.x.x: 6.4.4.8-4.2.4.18 and below
  29Наблюдать
• CVE-2018-7082A command injection vulnerability is present in Aruba Instant that permits an authenticated administrative user to execute arbitrary command
  29Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.