CVE-2023-38486
Yüksek
Açıklama
Etkilenen Aruba 9200 ve 9000 Series Controller ve Gateway cihazlarındaki güvenli önyükleme (secure boot) uygulamasında bulunan bir güvenlik açığı, saldırganın normalde imzalanmamış çekirdek görüntülerinin çalıştırılmasını engelleyen güvenlik kontrollerini atlatmasına olanak tanır. Bir saldırgan, bu güvenlik açığını doğrulanmamış ve imzalanmamış işletim sistemi görüntüleri dahil olmak üzere rastgele çalışma zamanı işletim sistemlerini çalıştırmak için kullanabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünArubanetworks Arubaos
Yayın6 Eyl 2023
İlk görülme6 Eyl 2023
Zayıflık türüCWE-863Hatalı yetki denetimi
Nasıl düzeltilir
Güncelleyin
- arubanetworks arubaos8.6.0.22, 8.10.0.7, 8.11.1.1, 10.4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| arubanetworks arubaos | 8.6.0.0 ≤ v < 8.6.0.22, 8.10.0.0 ≤ v < 8.10.0.7, 8.11.0.0 ≤ v < 8.11.1.1, 10.4.0.0 ≤ v < 10.4.0.2 | 8.6.0.22, 8.10.0.7, 8.11.1.1, 10.4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.