CVE-2023-45616: There is a buffer overflow vulnerability in the underlying AirWave client service that could lead to unauthenticated remote code execution b

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• arubanetworks arubaos10.3.0.0 и новее · до 10.4.0.3
• arubanetworks arubaos10.5.0.0
• hp instantos6.4.0.0 и новее · до 8.6.0.23
• hp instantos8.10.0.0 и новее · до 8.10.0.9
• hp instantos8.11.0.0 и новее · до 8.11.2.0

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (hpe). Не зависят от анализа CPE в NVD и обычно опережают его.

• Hewlett Packard Enterprise (HPE) Aruba Access Points: 100 Series; 103 Series; 110 Series; 120 Series; 130 Series; 200 Series; 207 Series; 210 Series; 220 Series; 260 Series; 300 Series; 303 Series; 310 Series; 318 Series Hardened Acc

  • ArubaOS 10.5.x.x: 10.5.0.0 and below, ArubaOS 10.4.x.x: 10.4.0.2 and below, InstantOS 8.11.x.x: 8.11.1.2 and below, InstantOS 8.10.x.x: 8.10.0.8 and below, InstantOS 8.6.x.x: 8.6.0.22 and belowзатронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2020-24633There are multiple buffer overflow vulnerabilities that could lead to unauthenticated remote code execution by sending especially crafted pa
  41В плане
• CVE-2018-7081A remote code execution vulnerability is present in network-listening components in some versions of ArubaOS.
  41В плане
• CVE-2023-45615There are buffer overflow vulnerabilities in the underlying CLI service that could lead to unauthenticated remote code execution by sending
  40В плане

Опубликованы до и после этой записи в том же продукте

• ← РаньшеCVE-2023-384866 сент. 2023 г. · Hardware Root of Trust Bypass in 9200 and 9000 Series Controllers and Gateways
  25Наблюдать
• ← РаньшеCVE-2023-4561414 нояб. 2023 г. · There are buffer overflow vulnerabilities in the underlying CLI service that could lead to unauthenticated remote code execution by sending
  40В плане
• Позже →CVE-2023-4561714 нояб. 2023 г. · There are arbitrary file deletion vulnerabilities in the CLI service accessed by PAPI (Aruba's access point management protocol).
  32Наблюдать

Первопричина

При копировании данных длина источника не сравнивается с размером целевого буфера. Лишние данные перезаписывают соседнюю область памяти.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1char buf[256];2memcpy(buf, pkt->data, pkt->len);

1char buf[256];2if (pkt->len > sizeof(buf)) {3  return -EINVAL;4}5memcpy(buf, pkt->data, pkt->len);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.