CVE-2020-24633
Təsvir
Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers versiya(lar)ı: 2.1.0.1, 2.2.0.0 və daha aşağı; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 və daha aşağı; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 və daha aşağı cihazlarda, giriş nöqtələrinin və ya kontrollerlərin PAPI (Aruba Networks AP management protocol) UDP portuna (8211) xüsusi hazırlanmış paketlər göndərməklə autentifikasiyasız uzaqdan kodun icrasına səbəb ola biləcək çoxsaylı bufer daşması zəiflikləri mövcuddur.
Necə düzəltmək olar
- arubanetworks arubaos6.4.4.24, 6.5.4.18, 8.2.2.10, 8.3.0.14, 8.5.0.11, 8.6.0.6, 8.7.1.0 və ya daha yeni versiya
- arubanetworks sd-wan2.1.0.2, 2.2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | v < 6.4.4.24, 6.5.0.0 ≤ v < 6.5.4.18, 8.0.0.0 ≤ v < 8.2.2.10, 8.3.0.0 ≤ v < 8.3.0.14, 8.4.0.0 ≤ v < 8.5.0.11, 8.6.0.0 ≤ v < 8.6.0.6, 8.7.0.0 ≤ v < 8.7.1.0 | 6.4.4.24, 6.5.4.18, 8.2.2.10, 8.3.0.14, 8.5.0.11, 8.6.0.6, 8.7.1.0 |
| arubanetworks sd-wan | v < 2.1.0.2, 2.2.0.0 ≤ v < 2.2.0.1 | 2.1.0.2, 2.2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.