CVE-2020-24637
Təsvir
ArubaOS GRUB2 tətbiqindəki iki zəiflik hücumçuya secureboot-u yan keçməyə imkan verir. Bu zəifliyin uğurlu istismarı, hücumçunun etibarsız və ya dəyişdirilmiş nüvəni (kernel) yükləməsinə şərait yaradaraq sistem bütövlüyünün uzaqdan pozulmasına səbəb ola bilər. Təsirə məruz qalan məhsullar: Aruba 9000 Gateway; Aruba 7000 Series Mobility Controllers; Aruba 7200 Series Mobility Controllers versiya(lar): 2.1.0.1, 2.2.0.0 və daha aşağı; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 və daha aşağı; 6.4.4.23, 6.5.4.17, 8.2.2.9, 8.3.0.13, 8.5.0.10, 8.6.0.5, 8.7.0.0 və daha aşağı.
Necə düzəltmək olar
- arubanetworks arubaos8.5.0.11, 8.6.0.6, 8.7.1.0 və ya daha yeni versiya
- arubanetworks sd-wan2.1.0.2, 2.2.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | v < 8.5.0.11, 8.6.0.0 ≤ v < 8.6.0.6, 8.7.0.0 ≤ v < 8.7.1.0 | 8.5.0.11, 8.6.0.6, 8.7.1.0 |
| arubanetworks sd-wan | v < 2.1.0.2, 2.2.0.0 ≤ v < 2.2.0.1 | 2.1.0.2, 2.2.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.