CVE-2022-23690
Açıklama
AOS-CX'in web tabanlı yönetim arayüzündeki bir güvenlik açığı, kimliği doğrulanmamış uzak bir saldırganın anahtarda çalışan kesin AOS-CX sürümünü tespit etmesine izin verebilir. Bu durum, saldırganın anahtarı daha ileri istismarlar için daha hassas bir şekilde hedeflemek amacıyla kullanılabilecek bilgileri elde etmesine olanak tanır. Etkilenen ArubaOS-CX Switches sürümleri şunlardır: AOS-CX 10.10.xxxx: 10.10.0002 ve altı, AOS-CX 10.09.xxxx: 10.09.1020 ve altı, AOS-CX 10.08.xxxx: 10.08.1060 ve altı, AOS-CX 10.06.xxxx: 10.06.0200 ve altı. Aruba, bu güvenlik açığını gideren ArubaOS-CX Switch Cihazları için güncellemeler yayınlamıştır.
Nasıl düzeltilir
- arubanetworks aos-cx10.06.0200, 10.08.1060, 10.09.1020, 10.10.0002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks aos-cx | 10.06.0000 ≤ v < 10.06.0200, 10.08.0000 ≤ v < 10.08.1060, 10.09.0000 ≤ v < 10.09.1020, 10.10.0000 ≤ v < 10.10.0002 | 10.06.0200, 10.08.1060, 10.09.1020, 10.10.0002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.