CVE-2022-37893
Açıklama
Aruba InstantOS ve ArubaOS 10 komut satırı arayüzünde kimlik doğrulaması gerektiren bir komut enjeksiyonu zafiyeti bulunmaktadır. Bu zafiyetin başarıyla istismar edilmesi, aşağıdaki sürümlerin temel işletim sistemi üzerinde ayrıcalıklı bir kullanıcı olarak rastgele komutlar yürütülmesine olanak tanır: Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 ve altı; Aruba InstantOS 6.5.x: 6.5.4.23 ve altı; Aruba InstantOS 8.6.x: 8.6.0.18 ve altı; Aruba InstantOS 8.7.x: 8.7.1.9 ve altı; Aruba InstantOS 8.10.x: 8.10.0.1 ve altı; ArubaOS 10.3.x: 10.3.1.0 ve altı. Aruba, bu güvenlik zafiyetini gideren Aruba InstantOS güncellemelerini yayınlamıştır.
Nasıl düzeltilir
- arubanetworks arubaos10.3.1.1 ya da sonraki bir sürüm
- arubanetworks instant6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.3.1.1 | 10.3.1.1 |
| arubanetworks instant | 6.4.0.0 ≤ v < 6.4.4.8-4.2.4.21, 6.5.0.0 ≤ v < 6.5.4.24, 8.6.0.0 ≤ v < 8.6.0.19, 8.7.0.0 ≤ v < 8.7.1.10, 8.10.0.0 ≤ v < 8.10.0.2 | 6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 |
| siemens scalance_w1750d_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.