CVE-2018-7081
Təsvir
ArubaOS-un bəzi versiyalarında şəbəkəni dinləyən komponentlərdə uzaqdan kodun icrası zəifliyi mövcuddur. Mobility controller-ə xüsusi hazırlanmış IP trafiki ötürmək imkanı olan hücumçu bu zəiflikdən istifadə edərək prosesin çökməsinə və ya əsas əməliyyat sistemində tam sistem imtiyazları ilə ixtiyari kodun icrasına səbəb ola bilər. Belə bir hücum sistemin tamamilə ələ keçirilməsinə gətirib çıxara bilər. Hücumu həyata keçirmək üçün mobility controller-dəki IP interfeysinə trafik ötürmək imkanı tələb olunur. Hücum PAPI protokolundan (UDP port 8211) istifadə edir. Əgər mobility controller yalnız L2 trafikini uplink-ə körpüləyirsə və hücumçu üçün əlçatan olan IP ünvanı yoxdursa, ona hücum etmək mümkün olmayacaqdır.
Necə düzəltmək olar
- arubanetworks arubaos6.4.4.21, 6.5.4.13, 8.2.2.6, 8.3.0.7, 8.4.0.3, 8.5.0.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | v < 6.4.4.21, 6.5.0.0 ≤ v < 6.5.4.13, 8.0.0.0 ≤ v < 8.2.2.6, 8.3.0.0 ≤ v < 8.3.0.7, 8.4.0.0 ≤ v < 8.4.0.3, 8.4.0.4 ≤ v < 8.5.0.0 | 6.4.4.21, 6.5.4.13, 8.2.2.6, 8.3.0.7, 8.4.0.3, 8.5.0.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.