CVE-2024-33511criticalCWE-121

CVE-2024-33511: fallo crítico en Hewlett Packard Enterprise (HPE) Aruba…

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Aruba Mobility Conductor; Aruba Mobility Controllers; WLAN Gateways and SD-WAN Gateways managed by Aruba Central

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.8epss 15%
En resumen

Una vulnerabilidad de desbordamiento de búfer en el servicio de Informes Automáticos de Aruba permite a atacantes enviar paquetes especialmente elaborados al puerto UDP 8211 y ejecutar código arbitrario en el sistema sin necesidad de autenticarse, comprometiendo potencialmente el dispositivo completo.

Detalle técnico

Un desbordamiento de búfer en la pila existe en el oyente UDP PAPI (servicio de Informes Automáticos) en el puerto 8211, explotable mediante transmisión remota de paquetes sin autenticación previa. La explotación exitosa otorga ejecución de código arbitrario con privilegios elevados en el SO subyacente.

Resumen generado y traducido por IA a partir de la descripción oficial.
There is a buffer overflow vulnerability in the underlying Automatic Reporting service that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
Hewlett Packard Enterprise (HPE) · Aruba Mobility Conductor (formerly Mobility Master); Aruba Mobility Controllers; WLAN Gateways and SD-WAN Gateways managed by Aruba Central
CVEs relacionadas — Hewlett Packard Enterprise (HPE) Aruba…

En el mismo producto, de las más peligrosas a las menos.

CVE-2024-26304CRITICALCVE-2024-26304EPSS 44.3%CVE-2024-26305CRITICALCVE-2024-26305EPSS 15.2%CVE-2024-33512CRITICALCVE-2024-33512EPSS 14.6%CVE-2023-22750CRITICALMultiple Unauthenticated Command Injections in the PAPI ProtocolEPSS 1.7%CVE-2023-22749CRITICALMultiple Unauthenticated Command Injections in the PAPI ProtocolEPSS 1.7%CVE-2023-22748CRITICALMultiple Unauthenticated Command Injections in the PAPI ProtocolEPSS 1.7%