CVE-2022-37895
Açıklama
Aruba InstantOS ve ArubaOS 10'un belirli SSID dizelerini işleme biçiminde kimlik doğrulaması gerektirmeyen bir Hizmet Reddi (DoS) zafiyeti bulunmaktadır. Bu zafiyetin başarıyla istismar edilmesi, şu sürümlerden etkilenen Aruba AP'lerinin normal çalışmasının kesintiye uğratılmasına neden olur: Aruba InstantOS 6.4.x: 6.4.4.8-4.2.4.20 ve altı; Aruba InstantOS 6.5.x: 6.5.4.23 ve altı; Aruba InstantOS 8.6.x: 8.6.0.18 ve altı; Aruba InstantOS 8.7.x: 8.7.1.9 ve altı; Aruba InstantOS 8.10.x: 8.10.0.1 ve altı; ArubaOS 10.3.x: 10.3.1.0 ve altı. Aruba, bu güvenlik zafiyetini gideren Aruba InstantOS güncellemeleri yayınlamıştır.
Nasıl düzeltilir
- arubanetworks arubaos10.3.1.1 ya da sonraki bir sürüm
- arubanetworks instant6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 10.3.0.0 ≤ v < 10.3.1.1 | 10.3.1.1 |
| arubanetworks instant | 6.4.0.0 ≤ v < 6.4.4.8-4.2.4.21, 6.5.0.0 ≤ v < 6.5.4.24, 8.6.0.0 ≤ v < 8.6.0.19, 8.7.0.0 ≤ v < 8.7.1.10, 8.10.0.0 ≤ v < 8.10.0.2 | 6.4.4.8-4.2.4.21, 6.5.4.24, 8.6.0.19, 8.7.1.10, 8.10.0.2 |
| siemens scalance_w1750d_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.