Heimdall Security Logo

CVE-2022-23676

Vulnérabilité non évaluée dans ArubaOS-Switch Devices

CVSS 0.0 · Non évaluée
EPSS 23.0%
ArubaOS-Switch Devices•Versions : ArubaOS-Switch 16.10.xxxx: KB/WB/WC/YA/YB/YC.16.10.0019 and below, ArubaOS-Switch 16.06.xxxx: All versions, ArubaOS-Switch 16.09.xxxx: KB/WB/WC/YA/YB/YC.16.09.0019 and below, ArubaOS-Switch 16.07.xxxx: All versions, ArubaOS-Switch 16.04.xxxx: All versions, ArubaOS-Switch 16.01.xxxx: All versions, ArubaOS-Switch 16.05.xxxx: All versions, ArubaOS-Switch 16.03.xxxx: All versions, ArubaOS-Switch 16.02.xxxx: K.16.02.0033 and below, ArubaOS-Switch 16.11.xxxx: KB/WB/WC/YA/YB/YC.16.11.0003 and below., ArubaOS-Switch 15.xx.xxxx: All versions, ArubaOS-Switch 16.08.xxxx: KB/WB/WC/YA/YB/YC.16.08.0024 and below

Description

A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versions; ArubaOS-Switch 16.01.xxxx: All versions; ArubaOS-Switch 16.02.xxxx: K.16.02.0033 and below; ArubaOS-Switch 16.03.xxxx: All versions; ArubaOS-Switch 16.04.xxxx: All versions; ArubaOS-Switch 16.05.xxxx: All versions; ArubaOS-Switch 16.06.xxxx: All versions; ArubaOS-Switch 16.07.xxxx: All versions; ArubaOS-Switch 16.08.xxxx: KB/WB/WC/YA/YB/YC.16.08.0024 and below; ArubaOS-Switch 16.09.xxxx: KB/WB/WC/YA/YB/YC.16.09.0019 and below; ArubaOS-Switch 16.10.xxxx: KB/WB/WC/YA/YB/YC.16.10.0019 and below; ArubaOS-Switch 16.11.xxxx: KB/WB/WC/YA/YB/YC.16.11.0003 and below. Aruba has released upgrades for ArubaOS-Switch Devices that address these security vulnerabilities.

Gravité et risque d'exploitation

CVE-2022-23676 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 22.97 %, ce qui la place devant 97.7 % des CVE référencées.

Que faire ?

  • Vérifiez si ArubaOS-Switch Devices (versions ArubaOS-Switch 16.10.xxxx: KB/WB/WC/YA/YB/YC.16.10.0019 and below, ArubaOS-Switch 16.06.xxxx: All versions, ArubaOS-Switch 16.09.xxxx: KB/WB/WC/YA/YB/YC.16.09.0019 and below, ArubaOS-Switch 16.07.xxxx: All versions, ArubaOS-Switch 16.04.xxxx: All versions, ArubaOS-Switch 16.01.xxxx: All versions, ArubaOS-Switch 16.05.xxxx: All versions, ArubaOS-Switch 16.03.xxxx: All versions, ArubaOS-Switch 16.02.xxxx: K.16.02.0033 and below, ArubaOS-Switch 16.11.xxxx: KB/WB/WC/YA/YB/YC.16.11.0003 and below., ArubaOS-Switch 15.xx.xxxx: All versions, ArubaOS-Switch 16.08.xxxx: KB/WB/WC/YA/YB/YC.16.08.0024 and below) est présent sur votre parc.
  • Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
  • À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
  • Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

Rechercher une autre CVE