Vulnérabilité critique dans les produits HP

TitreVulnérabilité critique dans les produits HP
Numéro de Référence
52122401/25
Date de publication
24 janvier 2025
Niveau de Risque
Critique
Niveau d'Impact
Critique

Systèmes affectés:

  • AirWave Management Platform Version antérieure à 8.3.0.3

  • ClearPass Policy Manager Versions antérieure à 6.12.2 et 6.11.9 

  • Switches running AOS-CX Versions antérieure à 10.14.1010 et 10.13.1040

  • WLAN Gateways and SD-WAN Gateways running AOS-10 Version antérieure à AOS-10.6.0.3

  • Mobility Controllers running AOS-8 Versions antérieure à AOS-8.12.0.2 et AOS-8.10.0.14

  • EdgeConnect SD-WAN Orchestrator

Identificateurs externes:

  • CVE-2024-3596  

Bilan de la vulnérabilité:

Une vulnérabilité critique a été corrigée dans les produits HP utilisant le protocole RADIUS. Une exploitation réussie de cette faille pourrait permettre à un attaquant de contourner la politique de sécurité. 

Solution:

Veuillez se référer au bulletin de sécurité HP  du 22 Janvier 2025 pour plus d’information.

Risque:

  • Contournement de la politique de sécurité 

Référence:

 Bulletins de sécurité HP du 22 Janvier 2025:

Brochure:

Vulnérabilité critique dans les produits HP.pdf

Pour signaler tout contenu numérique criminel, incluant atteinte à la sécurité des individus et des groupes, louanges ou incitations au terrorisme, et atteinte aux droits et libertés des enfants, utilisez la plateforme suivante : www.e-blagh.ma

DGSSI2025 All rights reserved