Aruba OS hitelesítési sérülékenysége


2016. november 8. 09:20

CH azonosító

CH-13686

Angol cím

ARUBA OS 6.3.1.19 ON RAP-3 BACKDOOR WEAK AUTHENTICATION

Felfedezés dátuma

2016.11.06.

Súlyosság

Közepes

Érintett rendszerek

Aruba Networks
ArubaOS

Érintett verziók

Aruba OS 6.3.1.19

Összefoglaló

Az Aruba OS sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú helyi felhasználó kiterjesztett jogosultságokat szerezhet.

Leírás

Az Aruba OS parancsértelmezője korlátozza a root felhasználó jogait mindaddig, amíg az “enable” parancsot ki nem adják a megfelelő jelszó kíséretében. Ez a védelem egy nem dokumentált billentyűkombinációval megkerülhető, ami tulajdonképpen egy hátsó kaput biztosít a rendszerbe. A speciális billentyűkombináció használatakor a shell a következő üzenetet adja: “Switching to Full Access”.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A gyártó az ARUBA OS legújabb változatára történő frissítést javasolja, amelyben a hardver konzol letiltható.

Támadás típusa

Authentication Issues (Hitelesítés)

Hatás

Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: vuldb.com
Egyéb referencia: seclists.org

Legfrissebb sérülékenységek
CVE-2026-21514 – Microsoft Office Word Reliance on Untrusted Inputs in a Security Decision sérülékenység
CVE-2026-21519 – Microsoft Windows Type Confusion sérülékenység
CVE-2026-21533 – Microsoft Windows Improper Privilege Management sérülékenység
CVE-2026-21510 – Microsoft Windows Shell Protection Mechanism Failure sérülékenység
CVE-2026-21525 – Microsoft Windows NULL Pointer Dereference sérülékenység
CVE-2026-21513 – Microsoft MSHTML Framework Protection Mechanism Failure sérülékenység
CVE-2026-1340 – Ivanti Endpoint Manager Mobile sérülékenység
CVE-2025-26385 – Johnson Controls Metasys command injection sérülékenység
CVE-2026-24423 – SmarterTools SmarterMail Missing Authentication for Critical Function sérülékenység
CVE-2026-25049 – n8n sérülékenység
Tovább a sérülékenységekhez »