CVE-2017-9001
Təsvir
Aruba ClearPass 6.6.3 və daha yeni versiyaları, SSH vasitəsilə çox sayda uğursuz giriş cəhdləri olduqda hesabları bloklayan "SSH Lockout" adlı funksiyanı ehtiva edir. Bu funksiya aktivləşdirildikdə, autentifikasiyadan keçməmiş istifadəçinin əsas əməliyyat sistemində "root" imtiyaz səviyyəsi ilə ixtiyari əmrləri icra etməsinə şərait yarada bilən uzaqdan kodun icrası zəifliyi yaranır. Bu zəiflik yalnız müəyyən bir funksiya aktiv edildikdə mövcuddur. SSH Lockout funksiyası standart olaraq aktiv deyil, buna görə də yalnız bu funksiyanı aktiv etmiş sistemlər risk altındadır.
Necə düzəltmək olar
- hp aruba_clearpass_policy_manager6.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp aruba_clearpass_policy_manager | 6.6.3 ≤ v < 6.6.8 | 6.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.