Vulnerabilidad en la consola de gestión en Aruba Networks ClearPass Policy Manager (CVE-2014-2593)
Gravedad CVSS v2.0:
ALTA
Tipo:
CWE-264
Permisos, privilegios y/o control de acceso
Fecha de publicación:
29/08/2014
Última modificación:
12/04/2025
Descripción
La consola de gestión en Aruba Networks ClearPass Policy Manager 6.3.0.60730 permite a usuarios locales ejecutar comandos arbitrarios a través de metacaracteres de shell en ciertos argumentos de un comando válido como fue demostrado por (1) la rasesión del estado de los sistemas y (2) los comandos ping de la red.
Impacto
Puntuación base 2.0
9.00
Gravedad 2.0
ALTA
Productos y versiones vulnerables
| CPE | Desde | Hasta |
|---|---|---|
| cpe:2.3:a:arubanetworks:clearpass_policy_manager:6.3.0.60730:*:*:*:*:*:*:* |
Para consultar la lista completa de nombres de CPE con productos y versiones, ver esta página
Referencias a soluciones, herramientas e información
- http://osvdb.org/show/osvdb/109662
- http://www.arubanetworks.com/support/alerts/aid-050214.asc
- http://www.securityfocus.com/bid/69391
- https://exchange.xforce.ibmcloud.com/vulnerabilities/95491
- https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2593
- http://osvdb.org/show/osvdb/109662
- http://www.arubanetworks.com/support/alerts/aid-050214.asc
- http://www.securityfocus.com/bid/69391
- https://exchange.xforce.ibmcloud.com/vulnerabilities/95491
- https://www.portcullis-security.com/security-research-and-downloads/security-advisories/cve-2014-2593