CVE-2017-9000
Təsvir
ArubaOS-un 6.3.1.25-dən əvvəlki bütün versiyaları, 6.4-ün 6.4.4.16-dan əvvəlki versiyaları, 6.5.x-in 6.5.1.9-dan əvvəlki versiyaları, 6.5.2, 6.5.3-ün 6.5.3.3-dən əvvəlki versiyaları, 6.5.4-ün 6.5.4.2-dən əvvəlki versiyaları və 8.x-in 8.1.0.4-dən əvvəlki həm FIPS, həm də qeyri-FIPS proqram təminatı versiyaları autentifikasiya olunmamış ixtiyari fayllara giriş boşluğuna malikdir. TCP 8080 və ya 8081 portu vasitəsilə Aruba mobility controller cihazına şəbəkə girişi olan autentifikasiya olunmamış istifadəçi, mobility controller-də saxlanılan ixtiyari fayllara daxil ola bilər. 8080 və 8081 portları captive portal funksionallığı üçün istifadə olunur və standart olaraq, captive portal interfeysləri də daxil olmaqla, mobility controller-in bütün IP interfeyslərində dinləmə rejimində olur. Hücumçu şifrələri, açarları və sistemin tam kompromisə uğramasına səbəb ola biləcək digər həssas məlumatları ehtiva edən fayllara daxil ola bilər.
Necə düzəltmək olar
- hp arubaos6.3.1.25, 6.4.4.16, 6.5.1.9, 6.5.3.3, 6.5.4.2, 8.1.0.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp arubaos | v < 6.3.1.25, 6.4 ≤ v < 6.4.4.16, 6.5.0 ≤ v < 6.5.1.9, 6.5.3 ≤ v < 6.5.3.3, 6.5.4 ≤ v < 6.5.4.2, 8.0 ≤ v < 8.1.0.4, 6.5.2 | 6.3.1.25, 6.4.4.16, 6.5.1.9, 6.5.3.3, 6.5.4.2, 8.1.0.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.