CH azonosító
CH-5154Angol cím
Aruba Mobility Controller / AirWave Administration Web Interface SSID Script InsertionFelfedezés dátuma
2011.07.06.Súlyosság
AlacsonyÉrintett rendszerek
AirWaveAruba Networks
ArubaOS
Érintett verziók
ArubaOS 2.4.x
ArubaOS 3.3.x
ArubaOS 3.4.x
ArubaOS 5.x
ArubaOS 6.x
AirWave 7.x
Összefoglaló
Az Aruba Mobility Controller és az AirWaveEgy olyan sérülékenységet jelentettek, amelyet a támadók kihasználva script beszúrásos (insertion) támadást hajthatnak végre.
Leírás
A felfedezett wireless elérési ponttól visszakapott SSID érték nincs megfelelően ellenőrizve az adminisztrációs web interfészen, mielőtt felhasználásra kerülne. Ez kihasználható tetszőleges HTML és script kód futtatására a felhasználó böngészőjének munkamenetében, az érintett oldallal kapcsolatosan, amikor a káros adat megtekintésre kerül.
Megoldás
Telepítse a javítócsomagokatTámadás típusa
Input manipulation (Bemenet módosítás)Hatás
Loss of confidentiality (Bizalmasság elvesztése)Loss of integrity (Sértetlenség elvesztése)
Szükséges hozzáférés
Remote/Network (Távoli/hálózat)Hivatkozások
Gyártói referencia: www.arubanetworks.com
SECUNIA 45199
