漏洞分享 - Aruba 產品存在遠端執行程式碼漏洞

                                                                                                                                                                                                                                                              


Aruba 產品存在遠端執行程式碼漏洞

一、摘要

        Aruba 產品存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發遠端執行任意程式碼。

、存在風險

         Aruba 存在一個漏洞,允許遠端攻擊者利用此漏洞,於目標系統觸發遠端執行任意程式碼,其影響系統或版本如下

  • 受影響之系統/漏洞描述:
    • AOS-10.4.x.x: 10.4.1.4 及之前版本
    • AOS-8.12.x.x: 8.12.0.2 及之前版本
    • AOS-8.10.x.x: 8.10.0.14 及之前版本

    • 以下已停止維護 (EoM) 的軟件版本受這些漏洞影響,但不適用於此解決方案:
      • AOS-10.6.x.x: 所有版本
      • AOS-10.5.x.x: 所有版本
      • AOS-10.3.x.x: 所有版本
      • AOS-8.11.x.x: 所有版本
      • AOS-8.9.x.x: 所有版本
      • AOS-8.8.x.x: 所有版本
      • AOS-8.7.x.x: 所有版本
      • AOS-8.6.x.x: 所有版本
      • AOS-6.5.4.x: 所有版本
      • SD-WAN 8.7.0.0-2.3.0.x: 所有版本
      • SD-WAN 8.6.0.4-2.2.x.x: 所有版本


    三、建議改善措施:

               企業及使用者如有上述漏洞版本應儘速更新:

    • 請將 AOS-10.4.x.x: 10.4.1.4 及之前版本更新至10.4.1.5或更高版本。
    • 請將 AOS-8.12.x.x: 8.12.0.2 及之前版本更新至8.12.0.3或更高版本。
    • 請將 AOS-8.10.x.x: 8.10.0.14 及之前版本更新至8.10.0.15或更高版本。

    這個網誌中的熱門文章

    漏洞分享 - Fortinet 產品存在多個漏洞

    -->

    案例分享-某企業AD上百組帳號大量登入失敗導致鎖定事件

    -->

    漏洞分享 - Fortinet 產品存在多個漏洞

    -->

    漏洞分享 - Fortinet 產品存在多個漏洞

    -->

    資安威脅趨勢 - 醫院遭CrazyHunter勒索軟體持續攻擊

    -->

    漏洞更新 - VMware修補vCenter Server heap-overflow和privilege escalation漏洞

    -->

    漏洞分享 - Fortinet 產品存在多個漏洞

    -->

    漏洞分享 - Fortinet 產品存在多個漏洞

    -->

    漏洞分享 - Fortinet 產品多個漏洞

    -->

    漏洞分享 - Fortinet 產品存在多個漏洞

    -->