Avis du CERT-FR

Json

Objet : Multiples vulnérabilités dans Aruba Clearpass Policy Manager

Gestion du document

Référence	CERTFR-2022-AVI-804
Titre	Multiples vulnérabilités dans Aruba Clearpass Policy Manager
Date de la première version	08 septembre 2022
Date de la dernière version	08 septembre 2022
Source(s)	Bulletin de sécurité Aruba ARUBA-PSA-2022-013 du 07 septembre 2022

Une gestion de version détaillée se trouve à la fin de ce document.

Risques

Atteinte à l'intégrité des données
Atteinte à la confidentialité des données
Déni de service
Exécution de code arbitraire à distance
Élévation de privilèges

Systèmes affectés

Clearpass Policy Manager versions 6.10.x antérieures à 6.10.7
Clearpass Policy Manager versions 6.9.x antérieures à 6.9.12

Résumé

De multiples vulnérabilités ont été découvertes dans Aruba Clearpass Policy Manager. Certaines d'entre elles permettent à un attaquant de provoquer une exécution de code arbitraire à distance, un déni de service et une atteinte à l'intégrité des données.

Solution

Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).

Documentation

Bulletin de sécurité Aruba ARUBA-PSA-2022-013 du 07 septembre 2022
https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-013.txt
Référence CVE CVE-2022-23685
https://www.cve.org/CVERecord?id=CVE-2022-23685
Référence CVE CVE-2022-23692
https://www.cve.org/CVERecord?id=CVE-2022-23692
Référence CVE CVE-2022-23693
https://www.cve.org/CVERecord?id=CVE-2022-23693
Référence CVE CVE-2022-23694
https://www.cve.org/CVERecord?id=CVE-2022-23694
Référence CVE CVE-2022-23695
https://www.cve.org/CVERecord?id=CVE-2022-23695
Référence CVE CVE-2022-23696
https://www.cve.org/CVERecord?id=CVE-2022-23696
Référence CVE CVE-2022-37877
https://www.cve.org/CVERecord?id=CVE-2022-37877
Référence CVE CVE-2022-37878
https://www.cve.org/CVERecord?id=CVE-2022-37878
Référence CVE CVE-2022-37879
https://www.cve.org/CVERecord?id=CVE-2022-37879
Référence CVE CVE-2022-37880
https://www.cve.org/CVERecord?id=CVE-2022-37880
Référence CVE CVE-2022-37881
https://www.cve.org/CVERecord?id=CVE-2022-37881
Référence CVE CVE-2022-37882
https://www.cve.org/CVERecord?id=CVE-2022-37882
Référence CVE CVE-2022-37883
https://www.cve.org/CVERecord?id=CVE-2022-37883
Référence CVE CVE-2022-37884
https://www.cve.org/CVERecord?id=CVE-2022-37884

Gestion détaillée du document

Date	Description
08 septembre 2022	Version initiale