There are multiple buffer overflow vulnerabilities that could lead to unauthenticated remote code execution by sending especially crafted pa

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arubanetworks arubaosдо 6.4.4.24
• arubanetworks arubaos6.5.0.0 и новее · до 6.5.4.18
• arubanetworks arubaos8.0.0.0 и новее · до 8.2.2.10
• arubanetworks arubaos8.3.0.0 и новее · до 8.3.0.14
• arubanetworks arubaos8.4.0.0 и новее · до 8.5.0.11
• arubanetworks arubaos8.6.0.0 и новее · до 8.6.0.6
• arubanetworks arubaos8.7.0.0 и новее · до 8.7.1.0
• arubanetworks sd-wanдо 2.1.0.2
• arubanetworks sd-wan2.2.0.0 и новее · до 2.2.0.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hpe). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a Aruba 7000 Series Mobility Controllers

  • 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 and belowзатронута

• n/a Aruba 7200 Series Mobility Controllers

  • 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 and belowзатронута

• n/a Aruba 9000 Gateway

  • 2.1.0.1, 2.2.0.0 and belowзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2018-7081A remote code execution vulnerability is present in network-listening components in some versions of ArubaOS.
  41В плане
• CVE-2023-45616There is a buffer overflow vulnerability in the underlying AirWave client service that could lead to unauthenticated remote code execution b
  40В плане
• CVE-2023-45615There are buffer overflow vulnerabilities in the underlying CLI service that could lead to unauthenticated remote code execution by sending
  40В плане
• CVE-2023-45614There are buffer overflow vulnerabilities in the underlying CLI service that could lead to unauthenticated remote code execution by sending
  40В плане
• CVE-2023-35982Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40В плане
• CVE-2023-35981Unauthenticated Buffer Overflow Vulnerabilities in Services Accessed by the PAPI Protocol
  40В плане

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.