CVE-2022-23677
Yüksek
Açıklama
ArubaOS-Switch Cihazlarının şu sürümlerinde rastgele kodun uzaktan çalıştırılmasına izin veren bir güvenlik açığı keşfedilmiştir: ArubaOS-Switch 15.xx.xxxx: Tüm sürümler; ArubaOS-Switch 16.01.xxxx: Tüm sürümler; ArubaOS-Switch 16.02.xxxx: K.16.02.0033 ve altı; ArubaOS-Switch 16.03.xxxx: Tüm sürümler; ArubaOS-Switch 16.04.xxxx: Tüm sürümler; ArubaOS-Switch 16.05.xxxx: Tüm sürümler; ArubaOS-Switch 16.06.xxxx: Tüm sürümler; ArubaOS-Switch 16.07.xxxx: Tüm sürümler; ArubaOS-Switch 16.08.xxxx: KB/WB/WC/YA/YB/YC.16.08.0024 ve altı; ArubaOS-Switch 16.09.xxxx: KB/WB/WC/YA/YB/YC.16.09.0019 ve altı; ArubaOS-Switch 16.10.xxxx: KB/WB/WC/YA/YB/YC.16.10.0019 ve altı; ArubaOS-Switch 16.11.xxxx: KB/WB/WC/YA/YB/YC.16.11.0003 ve altı. Aruba, bu güvenlik açıklarını gideren ArubaOS-Switch Cihazları için güncellemeler yayınlamıştır.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünArubanetworks 5406r Firmware
Yayın10 May 2022
İlk görülme10 May 2022
Nasıl düzeltilir
Güncelleyin
- arubanetworks 5406r_firmware16.02.0034, 16.04.0024, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 2920_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 2930f_firmware16.02.0034, 16.08.0025 ya da sonraki bir sürüm
- arubanetworks 2930m_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 2530_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 2540_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 5412r_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 2615_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 2620_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 2915_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
- arubanetworks 3810m_firmware16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks 5406r_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v < 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.04.0024, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2920_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2930f_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v ≤ 16.09.0020, 16.10.0 ≤ v ≤ 16.10.0020, 16.11.0 ≤ v ≤ 16.11.0004 | 16.02.0034, 16.08.0025 |
| arubanetworks 2930m_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2530_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2540_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 5412r_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2615_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2620_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 2915_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
| arubanetworks 3810m_firmware | 15.00.0 ≤ v ≤ 15.16.0023, 16.01.0 ≤ v < 16.02.0034, 16.03.0 ≤ v ≤ 16.04.0024, 16.05.0 ≤ v < 16.08.0025, 16.09.0 ≤ v < 16.09.0020, 16.10.0 ≤ v < 16.10.0020, 16.11.0 ≤ v < 16.11.0004 | 16.02.0034, 16.08.0025, 16.09.0020, 16.10.0020, 16.11.0004 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.