Aruba Mobility Controller 清静误差清静通告

宣布时间 2019-09-17

●误差编号和级别


CVE编号：CVE-2018-7081，，，危险级别：严重，，，CVSS分值：厂商自评：8.1，，，官方：9.8


●影响版本


Aruba Networks ArubaOS：


6.4.4.21之前的6.x版本

6.5.4.13之前的6.5.x版本

8.2.2.6之前的8.x版本

8.3.0.7之前的8.3.0.x版本

8.4.0.3之前的8.4.0.x版本


●误差概述


Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交流机）的操作系统。。。 。。。


Aruba Networks ArubaOS中的网络监听模浚浚�？？？？楸４嬖冻檀胫葱形蟛�。。。 。。。攻击者可通过转达特制的IP流量使用该误差造成历程瓦解唬唬唬�；；；蛞韵低橙ㄏ拊诘撞悴僮飨低成现葱许б獯�。。。 。。。


●误差验证


EXP：https://x-c3ll.github.io/posts/CVE-2018-7081-RCE-ArubaOS/。。。 。。。


●修复建议


现在厂商已宣布升级补丁以修复误差，，，补丁获取链接：


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt


●参考链接


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt