CVE-2022-23683
Təsvir
AOS-CX Network Analytics Engine-də NAE skriptləri vasitəsilə autentifikasiya olunmuş əmr inyeksiyası zəiflikləri mövcuddur. Bu zəifliklərin uğurlu istismarı nəticəsində əsas əməliyyat sistemində imtiyazlı istifadəçi kimi ixtiyari əmrlərin icrası mümkün olur ki, bu da ArubaOS-CX Switches versiyalarında AOS-CX işləyən kommutatorun tam komprometasiyasına gətirib çıxarır: AOS-CX 10.10.xxxx: 10.10.0002 və aşağı, AOS-CX 10.09.xxxx: 10.09.1030 və aşağı, AOS-CX 10.08.xxxx: 10.08.1070 və aşağı, AOS-CX 10.06.xxxx: 10.06.0210 və aşağı. Aruba bu təhlükəsizlik zəifliklərini aradan qaldıran ArubaOS-CX Switch Devices üçün yeniləmələr buraxmışdır.
Necə düzəltmək olar
- arubanetworks aos-cx10.06.0220, 10.08.1080, 10.09.1040, 10.10.1000 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks aos-cx | 10.06.0000 ≤ v < 10.06.0220, 10.08.0000 ≤ v < 10.08.1080, 10.09.0000 ≤ v < 10.09.1040, 10.10.0000 ≤ v < 10.10.1000 | 10.06.0220, 10.08.1080, 10.09.1040, 10.10.1000 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.