CVE-2008-7095
Təsvir
Aruba Mobility Controller-dəki ArubaOS 3.3.2.6 versiyasındakı SNMP demonu SNMP girişini məhdudlaşdırmır ki, bu da uzaqdakı hücumçulara bir community string haqqında məlumata malik olduqda (1) SNMP-COMMUNITY-MIB::snmpCommunityName (1.3.6.1.6.3.18.1.1.1.2) və ya SNMP-VIEW-BASED-ACM-MIB::vacmGroupName (1.3.6.1.6.3.16.1.2.1.3) vasitəsilə bütün SNMP community stringlərini oxumağa və (2) SNMP-USER-BASED-SM-MIB və ya SNMP-VIEW-BASED-ACM-MIB vasitəsilə SNMPv3 istifadəçi adlarını oxumağa imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aruba_mobility_controller | Aralıq göstərilməyib | — |
| arubanetworks arubaos | 3.3.2.6 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.