CVE-2022-23676
Critical
Description
A remote execution of arbitrary code vulnerability was discovered in ArubaOS-Switch Devices version(s): ArubaOS-Switch 15.xx.xxxx: All versions; ArubaOS-Switch 16.01.xxxx: All versions; ArubaOS-Switch 16.02.xxxx: K.16.02.0033 and below; ArubaOS-Switch 16.03.xxxx: All versions; ArubaOS-Switch 16.04.xxxx: All versions; ArubaOS-Switch 16.05.xxxx: All versions; ArubaOS-Switch 16.06.xxxx: All versions; ArubaOS-Switch 16.07.xxxx: All versions; ArubaOS-Switch 16.08.xxxx: KB/WB/WC/YA/YB/YC.16.08.0024 and below; ArubaOS-Switch 16.09.xxxx: KB/WB/WC/YA/YB/YC.16.09.0019 and below; ArubaOS-Switch 16.10.xxxx: KB/WB/WC/YA/YB/YC.16.10.0019 and below; ArubaOS-Switch 16.11.xxxx: KB/WB/WC/YA/YB/YC.16.11.0003 and below. Aruba has released upgrades for ArubaOS-Switch Devices that address these security vulnerabilities.
SeverityCritical
CVSS9.8
Exploit probability—
ProductArubanetworks 5406r Firmware
PublishedMay 10, 2022
First seenMay 10, 2022
How to fix
Update
- arubanetworks 5406r_firmware16.02.0034, 16.04.0024, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 3810m_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 2920_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 2930f_firmware16.02.0034, 16.08.0025 or later
- arubanetworks 2930m_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 2530_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 2540_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 5412r_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 2615_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 2620_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
- arubanetworks 2915_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 or later
Affected products
| Product | Affected versions | Fixed in |
|---|---|---|
| arubanetworks 5406r_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v < 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.04.0024, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 3810m_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2920_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2930f_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v ≤ 16.09.0020, 16.10.0 ≤ v ≤ 16.10.0020, 16.11.0 ≤ v ≤ 16.11.0004 | 16.02.0034, 16.08.0025 |
| arubanetworks 2930m_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2530_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2540_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 5412r_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2615_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2620_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2915_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
Check your version
Choose the product and enter the version you run to see whether it falls in the affected range.
In the Intelligence 360 plan
Attack Surface Management
See the assets tied to your domains, the technologies they run and known vulnerabilities in one list.