Krytyczna podatność typu buffer overflow w usłudze SAE (Simultaneous Authentication of Equals) produktów Aruba ArubaOS oraz HP InstantOS umożliwia nieuwierzytelnionemu atakującemu zdalne wykonanie kodu (RCE). Ze względu na brak wymogu uwierzytelnienia i sieciowy wektor ataku stanowi bezpośrednie zagrożenie dla infrastruktury bezprzewodowej.
▸ Pokaż oryginał (EN)
There is a buffer overflow vulnerability in the underlying SAE (Simultaneous Authentication of Equals) service that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's Access Point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
Podatność wynika z przepełnienia buforu stosu (CWE-121) w usłudze SAE obsługującej protokół PAPI — protokół zarządzania punktami dostępowymi Aruba działający na porcie UDP 8211. Atakujący może wysłać specjalnie spreparowane pakiety sieciowe bezpośrednio na ten port, wywołując przepełnienie buforu i przejęcie kontroli nad przepływem wykonania procesu. Exploitacja nie wymaga żadnego uwierzytelnienia ani interakcji ze strony użytkownika, co czyni ją szczególnie niebezpieczną w środowiskach z dostępem sieciowym do portu zarządzania.
Skuteczna eksploatacja umożliwia atakującemu wykonanie dowolnego kodu (arbitrary code execution) z uprawnieniami uprzywilejowanego użytkownika na poziomie systemu operacyjnego urządzenia, co oznacza pełne przejęcie kontroli nad punktem dostępowym.
Należy zastosować patche dostępne u producenta zgodnie z referencjami: https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04647en_us oraz https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2024-006.txt. Jako środek tymczasowy zaleca się ograniczenie dostępu do portu UDP 8211 (PAPI) wyłącznie do zaufanych hostów zarządzających za pomocą firewalla lub list ACL.
Aruba ArubaOS oraz HP InstantOS — wersje wskazane w referencjach producenta (ARUBA-PSA-2024-006 oraz HPE Security Bulletin hpesbnw04647en_us)
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HArubanetworks Arubaos
OSArubanetworks10.3.0.0 – 10.4.1.1 (bez)10.5.0.0 – 10.5.1.1 (bez)HP Instantos
OSHp6.4.0.0 – 8.6.0.24 (bez)8.7.0.0 – 8.10.0.11 (bez)
Powiązane podatności
RCE bez uwierzytelnienia w AP Certificate Management Service (ArubaOS/InstantOS)
RCE w Soft AP Daemon Service — ArubaOS i InstantOS (KRYTYCZNY)
RCE w Soft AP Daemon Service — ArubaOS i InstantOS
Buffer overflow w usłudze Central Communications Aruba – nieuwierzytelnione RCE
Buffer overflow w CLI service ArubaOS/InstantOS umożliwiający zdalny RCE