CVE-2024-26304 - ثغرة تنفيذ التعليمات البرمجية عن بُعد في ArubaOS

نظرة عامة

CVE-2024-26304 هي ثغرة حرجة لتنفيذ التعليمات البرمجية عن بُعد (RCE) تؤثر على ArubaOS بسبب تجاوز سعة المخزن المؤقت في خدمة إدارة L2/L3. يمكن للمهاجم استغلالها عن طريق إرسال حزم مصممة خصيصًا إلى منفذ PAPI (Process Application Programming Interface) UDP 8211، مما يؤدي إلى تنفيذ تعليمات برمجية عشوائية بصلاحيات مرتفعة.

درجة CVSS: 9.8 (حرجة)

• متجه الهجوم: شبكة
• تعقيد الهجوم: منخفض
• الصلاحيات المطلوبة: لا شيء
• تفاعل المستخدم: لا شيء
• تأثير السرية: مرتفع
• تأثير السلامة: مرتفع
• تأثير التوافر: مرتفع

المنتجات المتأثرة

• أنظمة ArubaOS ذات الإصدارات المعرضة للخطر
• الأنظمة التي تستخدم منفذ PAPI UDP 8211

راجع الاستشارة الرسمية من Aruba للحصول على تفاصيل حول الإصدارات المتأثرة.

الاستغلال

يمكن للمهاجم البعيد غير الموثَّق استغلال هذه الثغرة عن طريق إرسال حزم خبيثة إلى منفذ PAPI UDP. يؤدي الاستغلال الناجح إلى تنفيذ تعليمات برمجية عشوائية، مما يمكّن المهاجم من السيطرة الكاملة على الجهاز.

إثبات المفهوم (PoC)

يتوفر استغلال لإثبات المفهوم لهذه الثغرة. يوضح السكربت CVE-2024-26304.py كيف يمكن للمهاجم استغلال الثغرة لتنفيذ تعليمات برمجية على النظام المستهدف.

كيفية استخدام أداة الاستغلال

الأداة CVE-2024-26304.py هي سكربت استغلال لإثبات المفهوم مصمم لتوضيح هذه الثغرة. إليك كيفية تشغيلها:

المتطلبات الأساسية

• Python 3.x
• مكتبات بايثون المطلوبة (إن وجدت، مذكورة في requirements.txt)

المعاملات

• target: عنوان IP لجهاز ArubaOS المعرض للخطر.
• port: (اختياري) منفذ PAPI UDP (الافتراضي: 8211).

الاستخدام

1. استنسخ المستودع:
   root@kitploit:~

   git clone https://github.com/your-repo/CVE-2024-26304
   cd CVE-2024-26304
   pip install -r requirements.txt
   python CVE-2024-26304.py --target <target_ip> --port 8211
   

إخلاء مسؤولية

هذه الأداة مخصصة للأغراض التعليمية واختبار الاختراق في البيئات التي لديك فيها إذن صريح. يمكن أن يؤدي إساءة استخدام هذه الأداة إلى تهم جنائية أو غرامات. المؤلفون غير مسؤولين عن أي إساءة استخدام.