Aruba ClearPass hibák

CH azonosító

Angol cím

Felfedezés dátuma

Súlyosság

Érintett rendszerek

Érintett verziók

Aruba Networks ClearPass

Összefoglaló

Több sérülékenységet fedeztek fel az Aruba Networks ClearPass-szel kapcsolatban.

Leírás

Több sérülékenységet fedeztek fel az Aruba Networks ClearPass-szel kapcsolatban. Ezek kihasználahtóak jogosulatlan hozzáférésekre, adatlopásokra, biztonsági szabályok megkerülésére és egyéb nemkívánatos műveletekre.

A fejlesztők az alábbi sebezhetőségeket javították ki:

• Hiányosságokat a bemeneti paraméterek ellenőrzéseiben amik kihasználhatóak shell parancsok illetve HTML vagy JavaScript kódok futattására.
• Azokat a biztonsági anomáliákat, amelyeket kihasználva verzió és modulkonfigurációs információkhoz lehet hozzájutni.
• Sérülékenységet az Insight modulban.
• Jogosulatlan hozzáférést a helyi fájlokhoz directory traversal módszerekkel.
• Egyéb jogosultságellenőrzési sebezhetőségeket.                                 

Megoldás

Megoldás

A 6.3.6 vagy a 6.4.1 verziókra történő frissítés.

Támadás típusa

Szükséges hozzáférés

Hivatkozások

Egyéb referencia: www.arubanetworks.com
CVE-2014-5342 - NVD CVE-2014-5342
CVE-2014-6620 - NVD CVE-2014-6620
CVE-2014-6621 - NVD CVE-2014-6621
CVE-2014-6623 - NVD CVE-2014-6623
CVE-2014-6624 - NVD CVE-2014-6624
CVE-2014-6625 - NVD CVE-2014-6625
CVE-2014-6626 - NVD CVE-2014-6626
CVE-2014-6627 - NVD CVE-2014-6627