Tag: CVE-2024-42505

HPE Aruba Networking fixes critical flaws impacting Access Points

2024/09/26 BleepingComputer — HPE Aruba Networking が発表したのは、Aruba Access Points の Command Line Interface (CLI) に存在する３件の重大な脆弱性の修正である。これらの脆弱性 CVE-2024-42505／CVE-2024-42506／CVE-2024-42507 の悪用に成功した未認証の攻撃者は、脆弱なデバイスに対してリモート・コード実行を達成する可能性を手にする。特別に細工されたパケットの PAPI (Aruba Access Points 管理プロトコル) UDP ポート (8211) への送信により、これらの脆弱性が悪用されると、特権アクセスが不正に取得され、脆弱なデバイスで任意のコード実行にいたる可能性が生じる。

Continue reading “HPE Aruba の脆弱性 CVE-2024-42505 などが FIX：リモートコード実行の恐れ”