CH azonosító
CH-13686Angol cím
ARUBA OS 6.3.1.19 ON RAP-3 BACKDOOR WEAK AUTHENTICATIONFelfedezés dátuma
2016.11.06.Súlyosság
KözepesÖsszefoglaló
Az Aruba OS sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú helyi felhasználó kiterjesztett jogosultságokat szerezhet.
Leírás
Az Aruba OS parancsértelmezője korlátozza a root felhasználó jogait mindaddig, amíg az “enable” parancsot ki nem adják a megfelelő jelszó kíséretében. Ez a védelem egy nem dokumentált billentyűkombinációval megkerülhető, ami tulajdonképpen egy hátsó kaput biztosít a rendszerbe. A speciális billentyűkombináció használatakor a shell a következő üzenetet adja: “Switching to Full Access”.
Megoldás
Frissítsen a legújabb verzióraMegoldás
A gyártó az ARUBA OS legújabb változatára történő frissítést javasolja, amelyben a hardver konzol letiltható.
Támadás típusa
Authentication Issues (Hitelesítés)Hatás
Loss of availability (Elérhetőség elvesztése)Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Local/Shell (Helyi/shell)Hivatkozások
Egyéb referencia: vuldb.com
Egyéb referencia: seclists.org