ArubaOS sérülékenysége

CH azonosító

CH-11705

Angol cím

ArubaOS vulnerability

Felfedezés dátuma

2014.10.08.

Súlyosság

Közepes

Érintett rendszerek

Aruba Networks
ArubaOS

Érintett verziók

ArubaOS 6.x

Összefoglaló

Az ArubaOS egy olyan sebezhetőséget tartalmaz, amely a biztonsági szabályok megkerülésére adhat módot.

Leírás

A sérülékenység technikai részleteit az Aruba nem hozta nyilvánosságra. A nyílvánosságra hozott alapján a biztonsági rést SSH-kapcsolatokon keresztül lehet kihasználni. A webes felületen vagy soros porton keresztüli kapcsolatok esetében a hiba nem jelent kockázatot. 

A sebezhetőség védett Aruba vezérlőkhöz tesz lehetővé hozzáférést, majd jogosulatlan műveletvégrehajtást.

Megoldás

Az ArubaOS 6.3.1.12-es vagy 6.4.2.2-es verzióira való frissítés.