CVE-2024-31482
Orta
Təsvir
PAPI protokolu vasitəsilə daxil olunan ANSI escape code xidmətində autentifikasiya tələb etməyən Xidmətdən imtina (DoS) zəifliyi mövcuddur. Bu zəifliyin uğurlu istismarı, təsirlənmiş Access Point-in normal fəaliyyətini dayandırmaq imkanı yaradır.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulArubanetworks Arubaos
Dərc14 may 2024
İlk görülmə14 may 2024
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- arubanetworks arubaos10.4.1.1, 10.5.1.1 və ya daha yeni versiya
- hp instantos8.6.0.24, 8.10.0.11 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.4.1.1, 10.5.0.0 ≤ v < 10.5.1.1 | 10.4.1.1, 10.5.1.1 |
| hp instantos | 6.4.0.0 ≤ v < 8.6.0.24, 8.7.0.0 ≤ v < 8.10.0.11 | 8.6.0.24, 8.10.0.11 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.