ГлавнаяБаза уязвимостей БДУ → BDU:2024-10882
7.6критическая

BDU:2024-10882

Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10, позволяющая нарушителю повысить свои привилегии и выполнить произвольный код
Опубликовано: 2024-12-09
Описание

Уязвимость интерфейса командной строки (CLI) операционных систем Instant AOS-8 и AOS-10 связана с непринятием мер по очистке данных на управляющем уровне. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии и выполнить произвольный код путем отправки специально сформированных пакетов на UDP-порт 8211

Затрагиваемое ПО и версии
AOS-10 (от 10.4.0.0 до 10.4.1.4 включительно)Instant AOS-8 (от 8.12.0.0 до 8.12.0.2 включительно)Instant AOS-8 (от 8.10.0.0 до 8.10.0.13 включительно)
Способ устранения

Использование рекомендаций:
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04722en_us&docLocale=en_US

Оценка CVSS
Балл7.6 — критическая опасность
Источники и патчи
https://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw04722en_us&docLocale=en_UShttps://csaf.arubanetworks.com/2024/hpe_aruba_networking_-_hpesbnw04722.txthttps://paths.ext.hpe.com/c/a00132097enw?x=HugTV-&cc=us&lang=en&lb-mode=overlay&lb-height=100&lb-width=100&pf_route=a00132097
Проверьте безопасность своего сайта и почты → Полная проверка домена