A remote cross-site request forgery (csrf) vulnerability was discovered in Aruba Operating System Software version(s): 6.x.x.x: all versions

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arubanetworks arubaos6.1.3.7 и новее · до 6.5.4.20 включительно
• arubanetworks arubaos8.0.0.0 и новее · до 8.8.0.0
• siemens scalance w1750d firmwareвсе версии

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hpe). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Aruba Operating System Software

  • 6.x.x.x: all versions, 8.x.x.x: all versions prior to 8.8.0.0затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-24633There are multiple buffer overflow vulnerabilities that could lead to unauthenticated remote code execution by sending especially crafted pa
  41В плане
• CVE-2018-7081A remote code execution vulnerability is present in network-listening components in some versions of ArubaOS.
  41В плане
• CVE-2023-45616There is a buffer overflow vulnerability in the underlying AirWave client service that could lead to unauthenticated remote code execution b
  40В плане
• CVE-2023-45615There are buffer overflow vulnerabilities in the underlying CLI service that could lead to unauthenticated remote code execution by sending
  40В плане
• CVE-2023-45614There are buffer overflow vulnerabilities in the underlying CLI service that could lead to unauthenticated remote code execution by sending
  40В плане
• CVE-2023-35982Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Запросы, изменяющие состояние, опираются на сессионный cookie, который браузер отправляет автоматически; то, что запрос пришёл со страницы самого пользователя, не проверяется.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1app.use(session({ cookie: { httpOnly: true } }));2app.post("/account/address", updateAddress);

1app.use(session({ cookie: { httpOnly: true, sameSite: "lax" } }));2app.post("/account/address", csrfProtection, updateAddress);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.