Múltiples vulnerabilidades en Aruba ClearPass Policy Manager
Fecha de publicación 05/05/2022
Importancia
5 - Crítica
Recursos Afectados
- ClearPass Policy Manager 6.10.x: versiones 6.10.4 y anteriores;
- ClearPass Policy Manager 6.9.x: versiones 6.9.9 y anteriores;
- ClearPass Policy Manager 6.8.x: versiones 6.8.9-HF2 y anteriores;
- ClearPass Policy Manager 6.7.x y anteriores.
Descripción
Diversos investigadores han reportado 21 vulnerabilidades en ClearPass Policy Manager: 3 de severidad crítica, 12 altas y 6 medias. La explotación exitosa de estas vulnerabilidades podría permitir a un atacante ejecutar comandos arbitrarios, omitir la autenticación, realizar Cross-Site Scripting (XSS), divulgar información sensible o realizar Server-Side Request Forgery (SSRF).
Solución
Actualizar las versiones afectadas a:
- ClearPass Policy Manager 6.10.x: versiones 6.10.5 y superiores;
- ClearPass Policy Manager 6.9.x: versiones 6.9.10 y superiores;
- ClearPass Policy Manager 6.8.x: versiones 6.8.9-HF3 y superiores.
Las versiones EOL no reciben soporte de actualizaciones, consultar la web del fabricante para más información.
Detalle
- Las vulnerabilidades en la interfaz de gestión basada en la web de ClearPass Policy Manager podrían permitir a un atacante remoto, no autenticado, ejecutar comandos arbitrarios como root en el host subyacente, lo que podría ocasionar el compromiso completo del sistema. Se han asignado los identificadores CVE-2022-23657, CVE-2022-23658 y CVE-2022-23660 para estas vulnerabilidades críticas.
Para el resto de vulnerabilidades no críticas se pueden consultar sus identificadores CVE en el aviso del fabricante.
Listado de referencias
Etiquetas