CVE-2024-26304 - Vulnérabilité d'exécution de code à distance dans ArubaOS

Vue d'ensemble

CVE-2024-26304 est une vulnérabilité critique d'exécution de code à distance (RCE) affectant ArubaOS en raison d'un débordement de tampon dans son service de gestion L2/L3. Un attaquant peut l'exploiter en envoyant des paquets spécialement conçus au port UDP PAPI (Process Application Programming Interface) 8211, ce qui entraîne l'exécution de code arbitraire avec des privilèges élevés.

Score CVSS : 9.8 (Critique)

• Vecteur d'attaque : Réseau
• Complexité de l'attaque : Faible
• Privilèges requis : Aucun
• Interaction utilisateur : Aucune
• Impact sur la confidentialité : Élevé
• Impact sur l'intégrité : Élevé
• Impact sur la disponibilité : Élevé

Produits concernés

• Systèmes ArubaOS avec des versions vulnérables
• Systèmes utilisant le port UDP PAPI 8211

Reportez-vous à l'avis officiel d'Aruba pour plus de détails sur les versions concernées.

Exploitation

Un attaquant distant non authentifié peut exploiter cette vulnérabilité en envoyant des paquets malveillants au port UDP PAPI. Une exploitation réussie entraîne l'exécution de code arbitraire, permettant à l'attaquant de prendre le contrôle total de l'appareil.

Preuve de concept (PoC)

Un exploit de preuve de concept est disponible pour cette vulnérabilité. Le script d'exploitation CVE-2024-26304.py démontre comment un attaquant peut exploiter la vulnérabilité pour exécuter du code sur le système cible.

Comment utiliser l'outil d'exploitation

L'outil CVE-2024-26304.py est un script d'exploitation de preuve de concept conçu pour démontrer cette vulnérabilité. Voici comment l'exécuter :

Prérequis

• Python 3.x
• Bibliothèques Python requises (le cas échéant, listées dans requirements.txt)

Paramètres

• target : l'adresse IP de l'appareil ArubaOS vulnérable.
• port : (facultatif) le port UDP PAPI (par défaut : 8211).

Utilisation

1. Clonez le dépôt :

   git clone https://github.com/your-repo/CVE-2024-26304
   cd CVE-2024-26304
   pip install -r requirements.txt
   python CVE-2024-26304.py --target <target_ip> --port 8211
   

Avertissement

Cet outil est destiné à des fins éducatives et à des tests d'intrusion dans des environnements où vous disposez d'une autorisation explicite. Une utilisation abusive de cet outil peut entraîner des poursuites pénales ou des amendes. Les auteurs ne sont pas responsables de toute utilisation abusive.