CVE-2022-37886
Açıklama
PAPI (Aruba Networks AP yönetim protokolü) UDP portuna (8211) yönelik özel olarak hazırlanmış paketler gönderilerek kimlik doğrulaması yapılmamış uzaktan kod çalıştırmaya yol açabilecek birden fazla temel hizmette arabellek taşması zafiyetleri bulunmaktadır. Bu zafiyetlerin başarıyla istismar edilmesi; Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 ve altı; Aruba InstantOS 6.5.x: 6.5.4.23 ve altı; Aruba InstantOS 8.6.x: 8.6.0.18 ve altı; Aruba InstantOS 8.7.x: 8.7.1.9 ve altı; Aruba InstantOS 8.10.x: 8.10.0.1 ve altı; ArubaOS 10.3.x: 10.3.1.0 ve altı sürümlerinin temel işletim sistemi üzerinde ayrıcalıklı bir kullanıcı olarak rastgele kod yürütme yeteneği sağlar. Aruba, bu güvenlik zafiyetlerini gideren Aruba InstantOS güncellemelerini yayınlamıştır.
Nasıl düzeltilir
- arubanetworks arubaos10.3.1.1 ya da sonraki bir sürüm
- arubanetworks instant6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.3.1.1 | 10.3.1.1 |
| arubanetworks instant | 6.4.0.0 ≤ v < 6.4.4.8-4.2.4.21, 6.5.0.0 ≤ v < 6.5.4.24, 8.6.0.0 ≤ v < 8.6.0.19, 8.7.0.0 ≤ v < 8.7.1.10, 8.10.0.0 ≤ v < 8.10.0.2 | 6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 |
| siemens scalance_w1750d_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.