HPE Aruba Networking (anteriormente Aruba Networks) ha publicado actualizaciones de seguridad para solucionar fallos críticos que afectan a ArubaOS y que podrían dar lugar a la ejecución remota de código (RCE) en los sistemas afectados.

De los 10 defectos de seguridad, cuatro se consideran de gravedad crítica:

• CVE-2024-26304 (puntuación CVSS: 9.8): Vulnerabilidad de desbordamiento de búfer no autenticado en el servicio de gestión L2/L3 al que se accede a través del protocolo PAPI.

• CVE-2024-26305 (puntuación CVSS: 9,8): Vulnerabilidad de desbordamiento de búfer sin autenticación en el demonio de utilidades al que se accede a través del protocolo PAPI.

• CVE-2024-33511 (puntuación CVSS: 9,8): Vulnerabilidad de desbordamiento de búfer sin autenticación en el servicio de informes automáticos al que se accede a través del protocolo PAPI

• CVE-2024-33512 (puntuación CVSS: 9,8): Vulnerabilidad de desbordamiento de búfer sin autenticación en la base de datos de autenticación de usuarios locales a la que se accede mediante el protocolo PAPI.

Un actor de amenazas podría explotar los fallos de desbordamiento de búfer mencionados enviando paquetes especialmente diseñados destinados al puerto UDP (8211) de la interfaz de programación de aplicaciones de procesos (PAPI), obteniendo así la capacidad de ejecutar código arbitrario como usuario con privilegios en el sistema operativo subyacente.

Las vulnerabilidades, que afectan a Mobility Conductor (anteriormente Mobility Master), Mobility Controllers, y WLAN Gateways y SD-WAN Gateways gestionados por Aruba Central, están presentes en las siguientes versiones de software:

• ArubaOS 10.5.1.0 y anteriores

• ArubaOS 10.4.1.0 y anteriores

• ArubaOS 8.11.2.1 y anteriores

• ArubaOS 8.10.0.10 y anteriores

También afectan a las versiones de software de ArubaOS y SD-WAN que han alcanzado el estado de fin de mantenimiento:

• ArubaOS 10.3.x.x

• ArubaOS 8.9.x.x

• ArubaOS 8.8.x.x

• ArubaOS 8.7.x.x

• ArubaOS 8.6.x.x

• ArubaOS 6.5.4.x

• SD-WAN 8.7.0.0-2.3.0.x

• SD-WAN 8.6.0.4-2.2.x.x

Se ha atribuido a un investigador de seguridad llamado Chancen el descubrimiento y la notificación de siete de los 10 problemas, incluidas las cuatro vulnerabilidades críticas de desbordamiento de búfer.

Se recomienda a los usuarios que apliquen las últimas correcciones para mitigar las amenazas potenciales. Como solución temporal para ArubaOS 8.x, la empresa recomienda a los usuarios que activen la función de seguridad PAPI mejorada utilizando una clave no predeterminada.

Fuente: thehackernews