Aruba OS hitelesítési sérülékenysége

CH azonosító

CH-13686

Angol cím

ARUBA OS 6.3.1.19 ON RAP-3 BACKDOOR WEAK AUTHENTICATION

Felfedezés dátuma

2016.11.06.

Súlyosság

Közepes

Érintett rendszerek

Aruba Networks
ArubaOS

Érintett verziók

Aruba OS 6.3.1.19

Összefoglaló

Az Aruba OS sérülékenysége vált ismertté, amelyet kihasználva a rosszindulatú helyi felhasználó kiterjesztett jogosultságokat szerezhet.

Leírás

Az Aruba OS parancsértelmezője korlátozza a root felhasználó jogait mindaddig, amíg az “enable” parancsot ki nem adják a megfelelő jelszó kíséretében. Ez a védelem egy nem dokumentált billentyűkombinációval megkerülhető, ami tulajdonképpen egy hátsó kaput biztosít a rendszerbe. A speciális billentyűkombináció használatakor a shell a következő üzenetet adja: “Switching to Full Access”.

Megoldás

Frissítsen a legújabb verzióra

Megoldás

A gyártó az ARUBA OS legújabb változatára történő frissítést javasolja, amelyben a hardver konzol letiltható.