CVE-2018-7084
Kritik
Açıklama
Aruba Instant web arayüzüne erişimi olan kimliği doğrulanmamış bir kullanıcının, alttaki işletim sistemi içinde rastgele sistem komutları yürütmesine izin veren bir komut enjeksiyonu zafiyeti mevcuttur. Bir saldırgan bu yeteneği dosyaları kopyalamak, yapılandırmayı okumak, dosya yazmak, dosyaları silmek veya cihazı yeniden başlatmak için kullanabilir. Geçici çözüm: Güvenilmeyen tüm kullanıcıların Aruba Instant web arayüzüne erişimini engelleyin. Çözüm: Aruba Instant 4.2.4.12, 6.5.4.11, 8.3.0.6 ve 8.4.0.1 sürümlerinde düzeltildi.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünArubanetworks Aruba Instant
Yayın10 May 2019
İlk görülme10 May 2019
Nasıl düzeltilir
Güncelleyin
- arubanetworks aruba_instant4.2.4.12, 6.5.4.11, 8.3.0.6, 8.4.0.1 ya da sonraki bir sürüm
- siemens scalance_w1750d_firmware8.4.0.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aruba_instant | 4.0 ≤ v < 4.2.4.12, 6.5.0 ≤ v < 6.5.4.11, 8.3.0 ≤ v < 8.3.0.6, 8.4.0 ≤ v < 8.4.0.1 | 4.2.4.12, 6.5.4.11, 8.3.0.6, 8.4.0.1 |
| siemens scalance_w1750d_firmware | v < 8.4.0.1 | 8.4.0.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.