Vulnérabilités dans Aruba Networking Virtual Intranet Access

TitreVulnérabilités dans Aruba Networking Virtual Intranet Access
Numéro de Référence
Numéro de Référence
43381708/23
Date de publication
Date de publication
17 août 2023
Niveau de Risque
Niveau de Risque
Important
Niveau d'Impact
Niveau d'Impact
Important

Systèmes affectés:

Systèmes affectés
  • HPE Aruba Networking Virtual Intranet Access (VIA) pour Microsoft Windows versions antérieures à 4.6.0

Identificateurs externes:

Identificateurs externes
  • CVE-2023-35971 CVE-2023-35972 CVE-2023-35973 CVE-2023-35974 CVE-2023- 35975 CVE-2023-35976 CVE-2023-35977 CVE-2023-35978 CVE-2023-35979

Bilan de la vulnérabilité:

Bilan de la vulnérabilité

Plusieurs vulnérabilités ont été corrigées dans Aruba Networking Virtual Intranet Access. L’exploitation de ces vulnérabilités peut permettre à un attaquant de réussir une élévation de privilèges et de porter atteinte à la confidentialité des données.

Solution:

Solution

Veuillez se référer au bulletin de sécurité Aruba du 15 août 2023 pour plus d’information.

Risque:

Risque
  • Atteinte à la confidentialité des données
  • Elévation de privilèges

Annexe:

Annexe

Bulletin de sécurité Aruba du 15 août 2023:

  • https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2023-011.txt

DGSSI2024 All rights reserved