CVE-2022-37893
Təsvir
Aruba InstantOS və ArubaOS 10 əmr sətri interfeysində autentifikasiya olunmuş komanda inyeksiyası zəifliyi mövcuddur. Bu zəifliyin uğurlu istismarı aşağıdakı versiyalarda olan Aruba InstantOS-un alt əməliyyat sistemində imtiyazlı istifadəçi kimi ixtiyari əmrlərin icra edilməsinə imkan verir: Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 və daha aşağı; Aruba InstantOS 6.5.x: 6.5.4.23 və daha aşağı; Aruba InstantOS 8.6.x: 8.6.0.18 və daha aşağı; Aruba InstantOS 8.7.x: 8.7.1.9 və daha aşağı; Aruba InstantOS 8.10.x: 8.10.0.1 və daha aşağı; ArubaOS 10.3.x: 10.3.1.0 və daha aşağı. Aruba bu təhlükəsizlik zəifliyini aradan qaldırmaq üçün Aruba InstantOS üçün yeniləmələr dərc etmişdir.
Necə düzəltmək olar
- arubanetworks arubaos10.3.1.1 və ya daha yeni versiya
- arubanetworks instant6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.3.1.1 | 10.3.1.1 |
| arubanetworks instant | 6.4.0.0 ≤ v < 6.4.4.8-4.2.4.21, 6.5.0.0 ≤ v < 6.5.4.24, 8.6.0.0 ≤ v < 8.6.0.19, 8.7.0.0 ≤ v < 8.7.1.10, 8.10.0.0 ≤ v < 8.10.0.2 | 6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 |
| siemens scalance_w1750d_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.