Risque(s)

• Exécution de code arbitraire à distance
• Contournement de la politique de sécurité
• Atteinte à l'intégrité des données
• Atteinte à la confidentialité des données
• Injection de code indirecte à distance (XSS)

Systèmes affectés

• Aruba Instant versions 6.4.x antérieures

à 6.4.4.8-4.2.4.19

Aruba Instant versions 6.5.x antérieures à 6.5.4.17

Aruba Instant versions 8.3.x antérieures à 8.3.0.13

Aruba Instant versions 8.5.x antérieures à 8.5.0.7

Aruba Instant versions 8.6.x antérieures à 8.6.0.3

Aruba Instant versions 8.7.x antérieures à 8.7.0.0

ArubaOS versions 6.4.x antérieures à 6.4.4.25

ArubaOS versions 6.5.x antérieures à 6.5.4.19

ArubaOS versions 8.3.x antérieures à 8.3.0.15

ArubaOS versions 8.5.x antérieures à 8.5.0.12

ArubaOS versions 8.6.x antérieures à 8.6.0.8

ArubaOS versions 8.7.x antérieures à 8.7.1.2

Résumé

De multiples vulnérabilités ont été découvertes dans les produits Aruba. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, une exécution de code arbitraire et un contournement de la politique de sécurité.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

• Bulletin de sécurité Aruba ARUBA-PSA-2021-007 du 09 mars 2021
  https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-007.txt
• Bulletin de sécurité Aruba ARUBA-PSA-2021-008 du 09 mars 2021
  https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-008.txt
• Référence CVE CVE-2019-5317
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5317
• Référence CVE CVE-2019-5319
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2019-5319
• Référence CVE CVE-2020-24635
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24635
• Référence CVE CVE-2020-24636
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-24636
• Référence CVE CVE-2021-25143
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25143
• Référence CVE CVE-2021-25144
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25144
• Référence CVE CVE-2021-25145
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25145
• Référence CVE CVE-2021-25146
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25146
• Référence CVE CVE-2021-25148
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25148
• Référence CVE CVE-2021-25149
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25149
• Référence CVE CVE-2021-25150
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25150
• Référence CVE CVE-2021-25155
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25155
• Référence CVE CVE-2021-25156
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25156
• Référence CVE CVE-2021-25157
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25157
• Référence CVE CVE-2021-25158
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25158
• Référence CVE CVE-2021-25159
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25159
• Référence CVE CVE-2021-25160
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25160
• Référence CVE CVE-2021-25161
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25161
• Référence CVE CVE-2021-25162
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-25162
• Référence CVE CVE-2020-25705
  http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2020-25705