CVE-2018-7083
Açıklama
Aruba Instant içerisinde çalışan bir işlem çöktüğünde, işlemin çöktüğü andaki bellek içeriğini barındıran bir "core dump" dosyası bırakabilir. Core dump dosyalarının, kimlik doğrulaması yapmamış kullanıcıların Aruba Instant web arayüzü üzerinden erişebileceği şekilde saklandığı tespit edilmiştir. Core dump dosyaları; anahtarlar ve parolalar gibi hassas bilgiler içerebilir. Geçici çözüm: Güvenilmeyen tüm kullanıcıların Aruba Instant web arayüzüne erişimini engelleyin. Çözüm: Aruba Instant 4.2.4.12, 6.5.4.11, 8.3.0.6 ve 8.4.0.0 sürümlerinde düzeltildi.
Nasıl düzeltilir
- arubanetworks aruba_instant4.2.4.12, 6.5.4.11, 8.3.0.6 ya da sonraki bir sürüm
- siemens scalance_w1750d_firmware8.4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_instant | 4.0 ≤ v < 4.2.4.12, 6.5.0 ≤ v < 6.5.4.11, 8.3.0 ≤ v < 8.3.0.6 | 4.2.4.12, 6.5.4.11, 8.3.0.6 |
| siemens scalance_w1750d_firmware | v < 8.4.0.1 | 8.4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.