日本語フォーラム

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-007.txt
の
Authentication Bypass Leading to Remote Code Execution in
ClearPass Policy Manager Web-Based Management Interface
(CVE-2022-23657, CVE-2022-23658, CVE-2022-23660)
の記載で
Vulnerabilities in the web-based management interface of
ClearPass Policy Manager could allow an unauthenticated
remote attacker to run arbitrary commands on the underlying
host. Successful exploitation of these vulnerabilities
allow an attacker to execute arbitrary commands as root on
the underlying operating system leading to complete system
compromise.
とありますが、
"on the underlying host"
"on the underlying operating system"
は ClearPassの認証ユーザ端末 という理解でよろしいのでしょうか。

------------------------------
Tamami Kawakami
------------------------------

上記質問について、単に on CPPM（ClearPass自体）とすればよい
気もしますが、引き続きご確認をお願いします。

恐れ入りますが、追加で下記ご確認をお願いいたします。

Resolution の記載について
記載は下記となっておりました。

- ClearPass Policy Manager 6.10.x: 6.10.5 and above
- ClearPass Policy Manager 6.9.x: 6.9.10 and above
- ClearPass Policy Manager 6.8.x: 6.8.9-HF3 and above

実際修正が行われているのは

- ClearPass Policy Manager 6.10.x: 6.10.5 and above
については
ClearPass Policy Manager Cumulative Patch 5 for 6.10.5
Released on May 4, 2022

- ClearPass Policy Manager 6.9.x: 6.9.10 and above
は
ClearPass Policy Manager Cumulative Patch 10 for 6.9.10
Released on Mar 30, 2022
と
ClearPass 6.9.10 Hotfix for Guest Usability
Released on May 4, 2022
の両方

- ClearPass Policy Manager 6.8.x: 6.8.9-HF3 and above
は
「6.8.9-HF3」がどれに該当するのか分かりませんでした。

ClearPass Policy Manager Cumulative Patch 9 for 6.8.9
Released on Mar 24, 2021
と
ClearPass 6.8.9 Hotfix for Q1 2022 Security issues
Released on May 4, 2022
の両方

でよろしいのでしょうか。

------------------------------
Tamami Kawakami
------------------------------

Original Message:
Sent: May 06, 2022 01:00 AM
From: Tamami Kawakami
Subject: ClearPass ARUBA-PSA-2022-007

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-007.txt
の
Authentication Bypass Leading to Remote Code Execution in
ClearPass Policy Manager Web-Based Management Interface
(CVE-2022-23657, CVE-2022-23658, CVE-2022-23660)
の記載で
Vulnerabilities in the web-based management interface of
ClearPass Policy Manager could allow an unauthenticated
remote attacker to run arbitrary commands on the underlying
host. Successful exploitation of these vulnerabilities
allow an attacker to execute arbitrary commands as root on
the underlying operating system leading to complete system
compromise.
とありますが、
"on the underlying host"
"on the underlying operating system"
は ClearPassの認証ユーザ端末 という理解でよろしいのでしょうか。

------------------------------
Tamami Kawakami
------------------------------

On CPPM (CPPM のベースOS) との理解で問題ありません。

また、ソフトウェアイメージですが、わかりにくくて恐縮です。
ARUBA-PSA-2022-007の脆弱性の対応イメージ、パッチについては以下の通りと確認できました。

6.10
- ClearPass Policy Manager Cumulative Patch 5 for 6.10.5 
  Released on May 4, 2022

6.9
- ClearPass Policy Manager Cumulative Patch 10 for 6.9.10
  Released on Mar 30, 2022

6.8
- ClearPass 6.8.9 Hotfix for Q1 2022 Security issues
  Released on May 4, 2022

------------------------------
Keita Shimono,
Aruba Japan SE Manager & Airheads Leader
------------------------------

Original Message:
Sent: May 09, 2022 09:38 PM
From: Tamami Kawakami
Subject: ClearPass ARUBA-PSA-2022-007

上記質問について、単に on CPPM（ClearPass自体）とすればよい
気もしますが、引き続きご確認をお願いします。

恐れ入りますが、追加で下記ご確認をお願いいたします。

Resolution の記載について
記載は下記となっておりました。

- ClearPass Policy Manager 6.10.x: 6.10.5 and above
- ClearPass Policy Manager 6.9.x: 6.9.10 and above
- ClearPass Policy Manager 6.8.x: 6.8.9-HF3 and above

実際修正が行われているのは

- ClearPass Policy Manager 6.10.x: 6.10.5 and above
については
ClearPass Policy Manager Cumulative Patch 5 for 6.10.5
Released on May 4, 2022

- ClearPass Policy Manager 6.9.x: 6.9.10 and above
は
ClearPass Policy Manager Cumulative Patch 10 for 6.9.10
Released on Mar 30, 2022
と
ClearPass 6.9.10 Hotfix for Guest Usability
Released on May 4, 2022
の両方

- ClearPass Policy Manager 6.8.x: 6.8.9-HF3 and above
は
「6.8.9-HF3」がどれに該当するのか分かりませんでした。

ClearPass Policy Manager Cumulative Patch 9 for 6.8.9
Released on Mar 24, 2021
と
ClearPass 6.8.9 Hotfix for Q1 2022 Security issues
Released on May 4, 2022
の両方

でよろしいのでしょうか。

------------------------------
Tamami Kawakami

Original Message:
Sent: May 06, 2022 01:00 AM
From: Tamami Kawakami
Subject: ClearPass ARUBA-PSA-2022-007

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-007.txt
の
Authentication Bypass Leading to Remote Code Execution in
ClearPass Policy Manager Web-Based Management Interface
(CVE-2022-23657, CVE-2022-23658, CVE-2022-23660)
の記載で
Vulnerabilities in the web-based management interface of
ClearPass Policy Manager could allow an unauthenticated
remote attacker to run arbitrary commands on the underlying
host. Successful exploitation of these vulnerabilities
allow an attacker to execute arbitrary commands as root on
the underlying operating system leading to complete system
compromise.
とありますが、
"on the underlying host"
"on the underlying operating system"
は ClearPassの認証ユーザ端末 という理解でよろしいのでしょうか。

------------------------------
Tamami Kawakami
------------------------------

Cumulative Patchとしての
ClearPass Policy Manager Cumulative Patch 9 for 6.8.9
Released on Mar 24, 2021
の後に

Security & Hotfixesとして

ClearPass 6.8.9 Security Hotfix
Released on Oct 12, 2021

ClearPass 6.8.9 Hotfix Patch for CVE-2021-4034
Released on Feb 22, 2022

ClearPass 6.8.9 Hotfix for Q1 2022 Security issues
Released on May 4, 2022

３つリリースされているため「6.8.9-HF3」と記載しているわけですね。
理解いたしました。

ありがとうございました。

------------------------------
Tamami Kawakami
------------------------------

Original Message:
Sent: May 11, 2022 06:24 AM
From: Keita Shimono
Subject: ClearPass ARUBA-PSA-2022-007

On CPPM (CPPM のベースOS) との理解で問題ありません。

また、ソフトウェアイメージですが、わかりにくくて恐縮です。
ARUBA-PSA-2022-007の脆弱性の対応イメージ、パッチについては以下の通りと確認できました。

6.10
- ClearPass Policy Manager Cumulative Patch 5 for 6.10.5 
  Released on May 4, 2022

6.9
- ClearPass Policy Manager Cumulative Patch 10 for 6.9.10
  Released on Mar 30, 2022

6.8
- ClearPass 6.8.9 Hotfix for Q1 2022 Security issues
  Released on May 4, 2022

------------------------------
Keita Shimono,
Aruba Japan SE Manager & Airheads Leader

Original Message:
Sent: May 09, 2022 09:38 PM
From: Tamami Kawakami
Subject: ClearPass ARUBA-PSA-2022-007

上記質問について、単に on CPPM（ClearPass自体）とすればよい
気もしますが、引き続きご確認をお願いします。

恐れ入りますが、追加で下記ご確認をお願いいたします。

Resolution の記載について
記載は下記となっておりました。

- ClearPass Policy Manager 6.10.x: 6.10.5 and above
- ClearPass Policy Manager 6.9.x: 6.9.10 and above
- ClearPass Policy Manager 6.8.x: 6.8.9-HF3 and above

実際修正が行われているのは

- ClearPass Policy Manager 6.10.x: 6.10.5 and above
については
ClearPass Policy Manager Cumulative Patch 5 for 6.10.5
Released on May 4, 2022

- ClearPass Policy Manager 6.9.x: 6.9.10 and above
は
ClearPass Policy Manager Cumulative Patch 10 for 6.9.10
Released on Mar 30, 2022
と
ClearPass 6.9.10 Hotfix for Guest Usability
Released on May 4, 2022
の両方

- ClearPass Policy Manager 6.8.x: 6.8.9-HF3 and above
は
「6.8.9-HF3」がどれに該当するのか分かりませんでした。

ClearPass Policy Manager Cumulative Patch 9 for 6.8.9
Released on Mar 24, 2021
と
ClearPass 6.8.9 Hotfix for Q1 2022 Security issues
Released on May 4, 2022
の両方

でよろしいのでしょうか。

------------------------------
Tamami Kawakami

Original Message:
Sent: May 06, 2022 01:00 AM
From: Tamami Kawakami
Subject: ClearPass ARUBA-PSA-2022-007

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2022-007.txt
の
Authentication Bypass Leading to Remote Code Execution in
ClearPass Policy Manager Web-Based Management Interface
(CVE-2022-23657, CVE-2022-23658, CVE-2022-23660)
の記載で
Vulnerabilities in the web-based management interface of
ClearPass Policy Manager could allow an unauthenticated
remote attacker to run arbitrary commands on the underlying
host. Successful exploitation of these vulnerabilities
allow an attacker to execute arbitrary commands as root on
the underlying operating system leading to complete system
compromise.
とありますが、
"on the underlying host"
"on the underlying operating system"
は ClearPassの認証ユーザ端末 という理解でよろしいのでしょうか。

------------------------------
Tamami Kawakami
------------------------------