Aruba Mobility Controller EAP-TLS 802.1X helyi befejezés biztonsági sérülékenysége

2012. március 21. 11:35

CH azonosító

CH-6572

Angol cím

Aruba Mobility Controller EAP-TLS 802.1X Local Termination Security Bypass Vulnerability

Felfedezés dátuma

2012.03.20.

Súlyosság

Alacsony

Érintett rendszerek

Aruba Networks
ArubaOS

Érintett verziók

Aruba Networks ArubaOS 6.x

Összefoglaló

Az Aruba Mobility Controller olyan sérülékenysége vált ismertté, amelyet a rosszindulatú felhasználók kihasználhatnak bizonyos biztonsági korlátozások megkerülésére.

Leírás

A sérülékenységet a EAP-TLS 802.1X befejező (termination) komponensben található hiba okozza, amelyet kihasználva más hálózatokhoz lehet hozzáfni.

A sérülékenység sikeresen kihasználható, amennyiben a helyi befejezés engedélyezére került (alapértelmezetten kikapcsolt állapotban van).

A sérülékenységet az ArubaOS 6.1.2.6. előtti verzióit futtató Aruba Mobility Controller eszközök esetén jelentették.

Legfrissebb sérülékenységek

CVE-2026-22844 – Zoom Node Multimedia Routers sérülékenysége

CVE-2025-14533 – WordPress ACF Extended Plugin sérülékenysége

CVE-2026-23550 – WordPress Modular DS plugin Privilege Escalation sérülékenysége

CVE-2023-31096 – Windows Agere Soft Modem Driver Elevation of Privilege sérülékenység

CVE-2026-21265 – Secure Boot Certificate Expiration Security Feature Bypass sérülékenység

CVE-2026-20805 – Microsoft Windows Information Disclosure sérülékenység

CVE-2025-54987 – Trend Micro Apex One (on-premise) management console sérülékenysége

CVE-2025-69260 – Trend Micro Apex Central Message Out-of-bounds Read DoS sérülékenysége

CVE-2025-69259 – Trend Micro Apex Central Message Unchecked NULL Return Value DoS sérülékenysége

CVE-2025-69258 – Trend Micro Apex Central LoadLibraryEX RCE sebezhetősége

Tovább a sérülékenységekhez »

Aruba Mobility Controller EAP-TLS 802.1X helyi befejezés biztonsági sérülékenysége