Aruba ClearPass Policy Manager <= 6.x.x< 6.8.9-HF2 / 6.9.x< 6.9.9/ 6.10.x< 6.10.4複数の脆弱性

critical Nessus プラグイン ID 161701

言語:

概要

リモートのデータベースサーバーは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている Aruba ClearPass Policy Manager のバージョンは、6.7、6.8.9-HF2、6.9.9、6.10.4 以前です。したがって、ARUBA-PSA-2022-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

 - ClearPass Policy Manager の Web ベースの管理インターフェイスに情報漏洩の脆弱性が存在します。
 認証されたリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-23670)

 - ClearPass Policy Manager が使用する Python Eventlet ライブラリに、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者がこの問題を悪用し、WebSocket ピアを介して ClearPass Policy Manager 内の Eventlet によって予約されているメモリを使い果たし、プロセスの応答を停止させる可能性があります。(CVE-2021-21419)

 - ClearPass Policy Manager が使用する Python Urllib ライブラリに、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、Web ベース管理を介して、プロセスの応答を停止させる可能性があります。(CVE-2021-33503)

 - ClearPass Policy Manager の Web ベースの管理インターフェイスに認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のアクションを実行する可能性があります。(CVE-2022-23657、CVE-2022-23658、CVE-2022-23660)

 - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスに折り返し型クロスサイトスクリプティング (XSS) の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-23659)

 - ClearPass Policy Manager コマンドラインインターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23661、CVE-2022-23662)

 - ClearPass Policy Manager Web ベース管理インターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23663, CVE-2022-23664, CVE-2022-23666, CVE-2022-23672, CVE-2022-23673)

 - Aruba ClearPass Policy Manager にコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23665)

 - ClearPass Policy Manager コマンドラインインターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23667)

 - セッションとユーザーがアクセスできる入力データが不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスにサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。脆弱なアプリケーションサーバーによる安全でない入力処理により、認証されていないリモート攻撃者が、特別に細工されたメッセージをサーバーに送信することでこれを悪用し、悪意のある外部ターゲットとの信頼できるリモートセッションを作成する可能性があります。
 (CVE-2022-23668)

 - SAML トークンの失効処理により、ClearPass Policy Manager に認証バイパスの脆弱性が存在します。
 認証されたリモート攻撃者がこれを悪用し、セッションの有効期限切れ後にトークンを使用するため有効なトークンを所有することによって、認証をバイパスし、ユーザーの権限で任意のアクションを実行する可能性があります。(CVE-2022-23669)

 - ClearPass Policy Manager クラスターネットワークの位置に情報漏洩の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-23671)

 - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスに認証された蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-23674、CVE-2022-23675)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ソリューション

ベンダーのアドバイザリを参照してください。

関連情報

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-007.txt

プラグインの詳細

深刻度: Critical

ID: 161701

ファイル名: aruba_clearpass_polman_6_10_4.nasl

バージョン: 1.4

タイプ: local

ファミリー: Misc.

公開日: 2022/5/31

更新日: 2022/6/1

リスク情報

VPR

リスクファクター: High

スコア: 8.1

CVSS v2

リスクファクター: Critical

Base Score: 10

Temporal Score: 7.4

ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

現状ベクトル: CVSS2#E:U/RL:OF/RC:C

CVSS スコアのソース: CVE-2022-23660

CVSS v3

リスクファクター: Critical

Base Score: 10

Temporal Score: 8.7

ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:arubanetworks:clearpass

必要な KB アイテム: Host/Aruba_Clearpass_Policy_Manager/version

エクスプロイトの容易さ: No known exploits are available

パッチ公開日: 2022/5/4

脆弱性公開日: 2022/5/4

参照情報

CVE: CVE-2021-21419, CVE-2021-33503, CVE-2022-23657, CVE-2022-23658, CVE-2022-23659, CVE-2022-23660, CVE-2022-23661, CVE-2022-23662, CVE-2022-23663, CVE-2022-23664, CVE-2022-23665, CVE-2022-23666, CVE-2022-23667, CVE-2022-23668, CVE-2022-23669, CVE-2022-23670, CVE-2022-23671, CVE-2022-23672, CVE-2022-23673, CVE-2022-23674, CVE-2022-23675