7.6высокая

BDU:2023-01247 (CVE-2023-22754)

Уязвимость реализации сетевого протокола PAPI операционных систем ArubaOS, позволяющая нарушителю выполнить произвольный код

Опубликовано: 2023-03-15

Уязвимость реализации сетевого протокола PAPI операционных систем ArubaOS связана с выходом операции за границы буфера в памяти. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код путем отправки специально созданных пакетов

ArubaOS (от 8.6.0.0 до 8.6.0.19 включительно)ArubaOS (от 8.10.0.0 до 8.10.0.4 включительно)ArubaOS (от 10.3.0.0 до 10.3.1.0 включительно)SD-WAN (от 8.7.0.0-2.3.0.0 до 8.7.0.0-2.3.0.8 включительно)

Использование рекомендаций:
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-002.txt

Компенсирующие меры:
Для пользователей, использующих версию операционной системы ArubaOS ветки 8.6 рекомендуется обновить версию до актуальной веррсии ветки 8.10 или включить функцию Enhanced PAPI Security с использованием ключа, отличного от используемого по умолчанию.

Проверьте безопасность своего сайта и почты → Полная проверка домена