Inicio / Alerta Temprana / Avisos Seguridad / Múltiples vulnerabilidades en productos HPE y Aruba

Múltiples vulnerabilidades en productos HPE y Aruba

Fecha de publicación: 
28/09/2022
Identificador: 
INCIBE-2022-0941
Importancia: 
5 - Crítica
Recursos afectados: 
  • HP-UX OpenSSL Software, versiones anteriores a A.01.01.01p.001;
  • Aruba InstantOS, versiones:
    • 6.4.4.8-4.2.4.20 y anteriores;
    • 6.5.4.23 y anteriores;
    • 8.6.0.18 y anteriores;
    • 8.7.1.9 y anteriores;
    • 8.10.0.1 y anteriores;
    • 10.3.1.0 y anteriores;
    • branches que se encuentran en fin de soporte (EOL).
Descripción: 

Se han identificado 16 vulnerabilidades en productos HPE y Aruba: 9 de severidad crítica, 4 altas y 3 medias.

Solución: 

Actualizar a:

  • HP-UX OpenSSL Software, versión A.01.01.01p.001;
  • Aruba InstantOS, versiones:
    • 6.4.4.8-4.2.4.21 y posteriores;
    • 6.5.4.24 y posteriores;
    • 8.6.0.19 y posteriores;
    • 8.7.1.10 y posteriores;
    • 8.10.0.2 y posteriores;
    • 10.3.1.1 y posteriores.
Detalle: 

La explotación de las vulnerabilidades críticas podría permitir a un atacante realizar las siguientes acciones:

  • inyección de comandos del sistema operativo (CVE-2022-1292 y CVE-2022-2068);
  • desbordamiento de búfer en el protocolo PAPI (CVE-2022-37885, CVE-2022-37886, CVE-2022-37887, CVE-2022-37888 y CVE-2022-37889);
  • desbordamiento de búfer no autenticado en la interfaz de gestión web (CVE-2022-37890 y CVE-2022-37891).

Para el resto de vulnerabilidades no críticas se han asignado los identificadores CVE-2022-0778, CVE-2002-20001, CVE-2022-37892, CVE-2022-37893, CVE-2022-37894, CVE-2022-37895 y CVE-2022-37896.

Encuesta valoración