Múltiples vulnerabilidades en ArubaOS
Aruba ha publicado parches para ArubaOS que abordan múltiples vulnerabilidades de seguridad. Una de ellas es crítica, Esta vulnerabilidad fue descubierta y reportada por Erik de Jong (bugcrowd.com/erikdejong) a través del programa Bug Bounty de Aruba.
ANÁLISIS
Hay 16 vulnerabilidades confirmadas, sólo una de ellas tiene un impacto crítico.
Existe una vulnerabilidad de inyección de comandos (CVE-2022-37897) que podría conducir a la ejecución remota de código sin autenticación mediante el envío de paquetes especialmente diseñados destinados al puerto UDP de PAPI (protocolo de gestión de AP de Aruba Networks) (8211). La explotación exitosa de esta vulnerabilidad resulta en la capacidad de ejecutar código arbitrario como un usuario privilegiado en el sistema operativo subyacente. Puntuación general de CVSSv3: 9,8
Versiones afectadas:
- ArubaOS 6.5.4.22 y anteriores
- ArubaOS 8.6.0.17 y anteriores
- ArubaOS 8.7.1.9 y anteriores
- ArubaOS 10.3.0.0
- SD-WAN 8.7.0.0-2.3.0.6 y anteriores
RECOMENDACIONES
Para minimizar la probabilidad de que un atacante explote estas vulnerabilidades, Aruba recomienda que la comunicación entre el Controlador/Gateways y los Access-Points se restrinja teniendo un segmento/VLAN de capa 2 dedicado o, si el Controlador/Gateways y los Access-Points cruzan los límites de la capa 3, tener políticas de firewall que restrinjan la comunicación de estos dispositivos autorizados.
Además, la activación de la función de seguridad mejorada de PAPI evitará que se exploten las vulnerabilidades específicas de PAPI mencionadas anteriormente. Contacte con el Soporte de Aruba para obtener asistencia en la configuración.
Además, actualice Mobility Controllers y Gateways a una de las siguientes versiones de ArubaOS:
- ArubaOS 6.5.4.23 y superiores
- ArubaOS 8.6.0.18 y superiores
- ArubaOS 8.7.1.10 y superiores
- ArubaOS 8.10.0.0 y superiores
- ArubaOS 10.3.0.1 y superiores
- SD-WAN 8.7.0.0-2.3.0.7 y superiores
REFERENCIAS
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-016.txt
