CVE-2017-9000
Açıklama
ArubaOS'un 6.3.1.25 öncesindeki tüm sürümleri, 6.4.4.16 öncesindeki 6.4 sürümü, 6.5.1.9 öncesindeki 6.5.x sürümleri, 6.5.2, 6.5.3.3 öncesindeki 6.5.3 sürümü, 6.5.4.2 öncesindeki 6.5.4 sürümü ve 8.1.0.4 öncesindeki 8.x sürümlerinin hem FIPS hem de FIPS olmayan versiyonları, kimlik doğrulaması gerektirmeyen rastgele dosya erişimine karşı savunmasızdır. Bir Aruba mobility controller cihazına TCP 8080 veya 8081 portu üzerinden ağ erişimi olan kimliği doğrulanmamış bir kullanıcı, mobility controller üzerinde depolanan rastgele dosyalara erişebilir. 8080 ve 8081 portları, captive portal işlevselliği için kullanılır ve varsayılan olarak captive portal arayüzleri dahil olmak üzere mobility controller'ın tüm IP arayüzlerinde dinleme yapar. Saldırgan; şifreler, anahtarlar ve sistemin tamamen ele geçirilmesine yol açabilecek diğer hassas bilgileri içeren dosyalara erişebilir.
Nasıl düzeltilir
- hp arubaos6.3.1.25, 6.4.4.16, 6.5.1.9, 6.5.3.3, 6.5.4.2, 8.1.0.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp arubaos | v < 6.3.1.25, 6.4 ≤ v < 6.4.4.16, 6.5.0 ≤ v < 6.5.1.9, 6.5.3 ≤ v < 6.5.3.3, 6.5.4 ≤ v < 6.5.4.2, 8.0 ≤ v < 8.1.0.4, 6.5.2 | 6.3.1.25, 6.4.4.16, 6.5.1.9, 6.5.3.3, 6.5.4.2, 8.1.0.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.