CVE-2008-7095
Açıklama
Aruba Mobility Controller içindeki ArubaOS 3.3.2.6 sürümündeki SNMP daemon'ı, SNMP erişimini kısıtlamamaktadır; bu durum uzaktaki saldırganların (1) tek bir topluluk dizesine sahip olarak SNMP-COMMUNITY-MIB::snmpCommunityName (1.3.6.1.6.3.18.1.1.1.2) veya SNMP-VIEW-BASED-ACM-MIB::vacmGroupName (1.3.6.1.6.3.16.1.2.1.3) aracılığıyla tüm SNMP topluluk dizelerini okumasına ve (2) SNMP-USER-BASED-SM-MIB veya SNMP-VIEW-BASED-ACM-MIB üzerinden SNMPv3 kullanıcı adlarını okumasına olanak tanır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_mobility_controller | Aralık belirtilmemiş | — |
| arubanetworks arubaos | 3.3.2.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.