The version of Aruba ClearPass Policy Manager installed on the remote host is prior or equal to 6.7, 6.8.9-HF2, 6.9.9, 6.10.4. It is, therefore, affected by multiple vulnerabilities as referenced in the ARUBA-PSA-2022-007 advisory.

    - An information disclosure vulnerability exists in the web-based management interface of ClearPass Policy Manager.
    An authenticated, remote attacker can exploit this to disclose potentially sensitive information. (CVE-2022-23670)

    - A denial of service (DoS) vulnerability exists in the Python Eventlet library used by ClearPass Policy Manager. An     unauthenticated, remote attacker can exploit this issue, via WebSocket peer to exhaust memory reserved by Eventlet     inside of ClearPass Policy Manager, to cause the process to stop responding. (CVE-2021-21419)

    - A denial of service (DoS) vulnerability exists in Python Urllib library used by ClearPass Policy Manager. An     authenticated, remote attacker can exploit this issue, via the web-based management, to cause the application to     stop responding. (CVE-2021-33503)

    - An authentication bypass vulnerability exists in web-based management interface of ClearPass Policy Manager. An     unauthenticated, remote attacker can exploit this to bypass authentication and execute arbitrary actions with root     privileges. (CVE-2022-23657, CVE-2022-23658, CVE-2022-23660)

    - A reflected cross-site scripting (XSS) vulnerability exists in the web-based management interface of ClearPass     Policy Manager due to improper validation of user-supplied input before returning it to users. An authenticated,     remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script     code in a user's browser session. (CVE-2022-23659)

    - A command injection vulnerability exists in the ClearPass Policy Manager command line interface. An authenticated,     remote attacker can exploit this to execute arbitrary commands. (CVE-2022-23661, CVE-2022-23662)

    - A command injection vulnerability exists in the ClearPass Policy Manager web-based management interface. An     authenticated, remote attacker can exploit this to execute arbitrary commands. (CVE-2022-23663, CVE-2022-23664,     CVE-2022-23666, CVE-2022-23672, CVE-2022-23673)

    - A command injection vulnerability exists in Aruba ClearPass Policy Manager. An authenticated, remote attacker can     exploit this to execute arbitrary commands. (CVE-2022-23665)

    - A command injection vulnerability exists in the ClearPass Policy Manager command line interface. An authenticated,     remote attacker can exploit this to execute arbitrary commands. (CVE-2022-23667)

    - A Server Side Request Forgery (SSRF) vulnerability exists in the web-based management interface of ClearPass Policy     Manager due to improper validation of session & user-accessible input data. The insecure processing of the input by     the vulnerable application server allows an unauthenticated, remote attacker the ability to exploit this by sending a     specially crafted message to the server to create a trusted remote session with a malicious external target.
    (CVE-2022-23668)

    - An authentication bypass vulnerability exists in ClearPass Policy Manager due to the handling of SAML token expiration.
    An authenticated, remote attacker can exploit this, via possession of a valid token to reuse the token after session     expiration, to bypass authentication and execute arbitrary actions with user privileges. (CVE-2022-23669)

    - An information disclosure vulnerability exists in ClearPass Policy Manager cluster network position. An authenticated,     remote attacker can exploit this to disclose potentially sensitive information. (CVE-2022-23671)

    - A authenticated stored cross-site scripting (XSS) vulnerability exists in the web-based management interface of ClearPass     Policy Manager due to improper validation of user-supplied input before returning it to users. An authenticated,     remote attacker can exploit this, by convincing a user to click a specially crafted URL, to execute arbitrary script code     in a user's browser session. (CVE-2022-23674, CVE-2022-23675)


Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている Aruba ClearPass Policy Manager のバージョンは、6.7、6.8.9-HF2、6.9.9、6.10.4 以前です。したがって、ARUBA-PSA-2022-007 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    - ClearPass Policy Manager の Web ベースの管理インターフェイスに情報漏洩の脆弱性が存在します。
    認証されたリモートの攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-23670)

    - ClearPass Policy Manager が使用する Python Eventlet ライブラリに、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者がこの問題を悪用し、WebSocket ピアを介して ClearPass Policy Manager 内の Eventlet によって予約されているメモリを使い果たし、プロセスの応答を停止させる可能性があります。(CVE-2021-21419)

    - ClearPass Policy Manager が使用する Python Urllib ライブラリに、サービス拒否 (DoS) の脆弱性が存在します。認証されていないリモート攻撃者がこれを悪用し、Web ベース管理を介して、プロセスの応答を停止させる可能性があります。(CVE-2021-33503)

    - ClearPass Policy Manager の Web ベースの管理インターフェイスに認証バイパスの脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用して、認証をバイパスし、ルート権限で任意のアクションを実行する可能性があります。(CVE-2022-23657、CVE-2022-23658、CVE-2022-23660)

    - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスに折り返し型クロスサイトスクリプティング (XSS) の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-23659)

    - ClearPass Policy Manager コマンドラインインターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモートの攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23661、CVE-2022-23662)

    - ClearPass Policy Manager Web ベース管理インターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23663, CVE-2022-23664, CVE-2022-23666, CVE-2022-23672, CVE-2022-23673)

    - Aruba ClearPass Policy Manager にコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23665)

    - ClearPass Policy Manager コマンドラインインターフェイスにコマンドインジェクションの脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、任意のコマンドを実行する可能性があります。(CVE-2022-23667)

    - セッションとユーザーがアクセスできる入力データが不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスにサーバーサイドリクエストフォージェリ (SSRF) の脆弱性があります。脆弱なアプリケーションサーバーによる安全でない入力処理により、認証されていないリモート攻撃者が、特別に細工されたメッセージをサーバーに送信することでこれを悪用し、悪意のある外部ターゲットとの信頼できるリモートセッションを作成する可能性があります。
    (CVE-2022-23668)

    - SAML トークンの失効処理により、ClearPass Policy Manager に認証バイパスの脆弱性が存在します。
    認証されたリモート攻撃者がこれを悪用し、セッションの有効期限切れ後にトークンを使用するため有効なトークンを所有することによって、認証をバイパスし、ユーザーの権限で任意のアクションを実行する可能性があります。(CVE-2022-23669)

    - ClearPass Policy Manager クラスターネットワークの位置に情報漏洩の脆弱性が存在します。認証されたリモート攻撃者がこれを悪用し、秘密情報を漏洩させる可能性があります。(CVE-2022-23671)

    - ユーザー指定の入力がユーザーに返す前に不適切に検証されているため、ClearPass Policy Manager の Web ベースの管理インターフェイスに認証された蓄積型クロスサイトスクリプティング (XSS) の脆弱性があります。認証されているリモートの攻撃者がこれを悪用し、特別に細工された URL をクリックするようユーザーを誘導して、ユーザーのブラウザセッションで任意のスクリプトコードを実行する可能性があります。(CVE-2022-23674、CVE-2022-23675)


Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 Aruba ClearPass Policy Manager 版本為 6.7 或之前版本、6.8.9-HF2、6.9.9、6.10.4。因此，它會受到 ARUBA-PSA-2022-007 公告中提及的多個弱點影響。

    - ClearPass Policy Manager 的 Web 型管理介面中有一個資訊洩漏弱點。
    經過驗證的遠端攻擊者可利用此弱點來洩漏潛在敏感資訊。(CVE-2022-23670)

    - ClearPass Policy Manager 使用的 Python Eventlet 程式庫中有一個拒絕服務 (DoS) 弱點。未經驗證的遠端攻擊者可利用此問題，透過 WebSocket 對等節點耗盡 ClearPass Policy Manager 內 Eventlet 保留的記憶體，進而造成處理程序停止回應。(CVE-2021-21419)

    - ClearPass Policy Manager 使用的 Python Urllib 程式庫中有一個拒絕服務 (DoS) 弱點。經驗證的遠端攻擊者可利用此問題，透過 Web 型管理介面造成應用程式停止回應。(CVE-2021-33503)。

    - ClearPass Policy Manager 的 Web 型管理介面中有一個驗證繞過弱點。未經驗證的遠端攻擊者可利用此弱點，繞過驗證並使用 root 權限執行任意動作。(CVE-2022-23657、CVE-2022-23658、CVE-2022-23660)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個儲存式跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-23659)

    - ClearPass Policy Manager 命令行介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23661、CVE-2022-23662)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23663、CVE-2022-23664、CVE-2022-23666、CVE-2022-23672、CVE-2022-23673)

    - Aruba ClearPass Policy Manager 中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23665)

    - ClearPass Policy Manager 命令行介面中有一個命令注入弱點。經驗證的遠端攻擊者可利用此弱點執行任意命令。(CVE-2022-23667)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個伺服器端要求偽造 (SSRF) 弱點，這是因為不當驗證工作階段和使用者可存取的輸入資料所致。有弱點的應用程式伺服器不安全地處理輸入，將允許未經驗證的遠端攻擊者透過傳送特製訊息至伺服器來利用此弱點，藉此建立具有惡意外部目標的受信任遠端工作階段。
    (CVE-2022-23668)

    - ClearPass Policy Manager 中有一個驗證繞過弱點，這是因為處理過期的 SAML token 所致。
    經過驗證的遠端攻擊者可利用此弱點，透過持有有效 token 以在會話到期後重用 token ，進而繞過驗證並使用使用者權限執行任意動作。(CVE-2022-23669)

    - ClearPass Policy Manager 叢集網路位置中有一個資訊洩漏弱點。經過驗證的遠端攻擊者可利用此弱點來洩漏潛在敏感資訊。(CVE-2022-23671)

    - ClearPass Policy Manager 的 Web 型管理介面中有一個經驗證的儲存式跨網站指令碼 (XSS) 弱點，這是因為未正確驗證使用者提供的輸入，便將其傳回給使用者所致。經驗證的遠端攻擊者可利用此弱點，誘騙使用者按一下特別建構的 URL，藉此在使用者的瀏覽器工作階段中執行任意指令碼。(CVE-2022-23674、CVE-2022-23675)


請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 Aruba ClearPass Policy Manager 版本 6.7 或之前版本、6.8.9-HF2、6.9.9、6.10.4。因此，其会受到 ARUBA-PSA-2022-007 公告中提及的多个漏洞影响。

    - ClearPass Policy Manager 基于 Web 的管理界面中存在信息泄露漏洞。
    经过身份验证的远程攻击者可利用此漏洞，泄露潜在敏感信息。(CVE-2022-23670)

    - ClearPass Policy Manager 使用的 Python Eventlet 库中存在拒绝服务 (DoS) 漏洞。未经身份验证的远程攻击者可利用此问题，通过 WebSocket 对等机耗尽 ClearPass Policy Manager 内 Eventlet 预留的内存，从而造成进程停止响应。(CVE-2021-21419)

    - ClearPass Policy Manager 使用的 Python Urllib 库中存在拒绝服务 (DoS) 漏洞。经过身份验证的远程攻击者可利用此问题，通过基于 Web 的管理工具造成应用程序停止响应。(CVE-2021-33503)

    - ClearPass Policy Manager 基于 Web 的管理界面中存在身份验证绕过漏洞。未经身份验证的远程攻击者可利用此问题绕过身份验证并以根权限执行任意操作。（CVE-2022-23657、CVE-2022-23658、CVE-2022-23660）

    - 由于未正确验证用户提供的输入便将其返回给用户，ClearPass Policy Manager 基于 Web 的管理界面中存在反射型跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户单击特别构建的 URL，在用户的浏览器会话中执行任意脚本代码。(CVE-2022-23659)

    - ClearPass Policy Manager 命令行界面中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。（CVE-2022-23661、CVE-2022-23662）

    - ClearPass Policy Manager 基于 Web 的管理界面中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。（CVE-2022-23663、CVE-2022-23664、CVE-2022-23666、CVE-2022-23672、CVE-2022-23673）

    - Aruba ClearPass Policy Manager 中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。(CVE-2022-23665)

    - ClearPass Policy Manager 命令行界面中存在命令注入漏洞。经过身份验证的远程攻击者可利用此漏洞执行任意命令。(CVE-2022-23667)

    - 由于未正确验证会话和用户可访问的输入数据，ClearPass Policy Manager 基于 Web 的管理界面中存在服务器端请求伪造 (SSRF) 漏洞。有漏洞的应用程序服务器对输入的不安全处理允许未经身份验证的远程攻击者通过向服务器发送特制消息来利用此漏洞，从而创建具有恶意外部目标的受信任远程会话。
    (CVE-2022-23668)

    - 由于未在有效期内处理 SAML 标记，ClearPass Policy Manager 中存在身份验证绕过漏洞。
    经过身份验证的远程攻击者可利用此漏洞，通过在会话过期后处理有效令牌以重新使用该令牌，来绕过身份验证并以用户权限执行任意操作。(CVE-2022-23669)

    - ClearPass Policy Manager 群集网络位置中存在信息泄露漏洞。经过身份验证的远程攻击者可利用此漏洞，泄露潜在敏感信息。(CVE-2022-23671)

    - 由于未正确验证用户提供的输入便将其返回给用户，ClearPass Policy Manager 基于 Web 的管理界面中存在经过认证的存储型跨站脚本 (XSS) 漏洞。经过身份验证的远程攻击者可利用此漏洞，通过诱使用户点击特制 URL，在用户的浏览器会话中执行任意脚本代码。（CVE-2022-23674、CVE-2022-23675）


请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号来判断。

ID	Name	Product	Family	Published	Updated	Severity
161701	Aruba ClearPass Policy Manager <= 6.x.x < 6.8.9-HF2 / 6.9.x < 6.9.9 / 6.10.x < 6.10.4 Multiple Vulnerabilities	Nessus	Misc.	5/31/2022	6/1/2022	critical
161701	Aruba ClearPass Policy Manager <= 6.x.x< 6.8.9-HF2 / 6.9.x< 6.9.9/ 6.10.x< 6.10.4複数の脆弱性	Nessus	Misc.	5/31/2022	6/1/2022	critical
161701	Aruba ClearPass Policy Manager <= 6.x.x < 6.8.9-HF2 / 6.9.x < 6.9.9 / 6.10.x < 6.10.4 多個弱點	Nessus	Misc.	5/31/2022	6/1/2022	critical
161701	Aruba ClearPass Policy Manager <= 6.x.x < 6.8.9-HF2 / 6.9.x < 6.9.9 / 6.10.x < 6.10.4 多个漏洞	Nessus	Misc.	5/31/2022	6/1/2022	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical