CVE-2022-37895
Təsvir
Aruba InstantOS və ArubaOS 10 tərəfindən müəyyən SSID sətirlərinin emal edilməsində autentifikasiya tələb etməyən Xidmətdən İmtina (DoS) zəifliyi mövcuddur. Bu zəifliyin uğurlu istismarı aşağıdakı versiyalarda olan təsirlənmiş Aruba AP cihazlarının normal fəaliyyətini dayandırmaq imkanı yaradır: Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 və daha aşağı; Aruba InstantOS 6.5.x: 6.5.4.23 və daha aşağı; Aruba InstantOS 8.6.x: 8.6.0.18 və daha aşağı; Aruba InstantOS 8.7.x: 8.7.1.9 və daha aşağı; Aruba InstantOS 8.10.x: 8.10.0.1 və daha aşağı; ArubaOS 10.3.x: 10.3.1.0 və daha aşağı. Aruba bu təhlükəsizlik zəifliyini aradan qaldıran Aruba InstantOS yeniləmələrini dərc etmişdir.
Necə düzəltmək olar
- arubanetworks arubaos10.3.1.1 və ya daha yeni versiya
- arubanetworks instant6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.3.1.1 | 10.3.1.1 |
| arubanetworks instant | 6.4.0.0 ≤ v < 6.4.4.8-4.2.4.21, 6.5.0.0 ≤ v < 6.5.4.24, 8.6.0.0 ≤ v < 8.6.0.19, 8.7.0.0 ≤ v < 8.7.1.10, 8.10.0.0 ≤ v < 8.10.0.2 | 6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 |
| siemens scalance_w1750d_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.