CVE-2018-7066
Açıklama
Aruba ClearPass Policy Manager'da bağlı cihazlar üzerinde kimlik doğrulaması gerektirmeyen bir uzaktan komut çalıştırma zafiyeti bulunmaktadır. ClearPass OnConnect özelliği, yöneticilerin bağlı uç noktalar hakkında gelişmiş bilgiler toplamak amacıyla diğer ağ cihazlarını ClearPass'e bağlamasına izin verir. API'deki bir hata, uzak bir saldırganın bağlı cihazlardan birinde rastgele komutlar çalıştırmasına olanak tanıyabilir. Bu zafiyet yalnızca cihaz kimlik bilgileri Configuration -> Network -> Devices -> CLI Settings altında ClearPass'e sağlanmışsa geçerlidir. Çözüm: 6.7.5 ve 6.6.10-hotfix sürümlerinde düzeltildi.
Nasıl düzeltilir
- arubanetworks clearpass_policy_manager6.6.10, 6.7.5 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks clearpass_policy_manager | v < 6.6.10, 6.7.0 ≤ v < 6.7.5 | 6.6.10, 6.7.5 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.