Aruba Mobility Controller 安全缝隙安全公告

颁布功夫 2019-09-17

●缝隙编号和级别


CVE编号：CVE-2018-7081，危险级别：严沉，CVSS分值：厂商自评：8.1，官方：9.8


●影响版本


Aruba Networks ArubaOS：


6.4.4.21之前的6.x版本

6.5.4.13之前的6.5.x版本

8.2.2.6之前的8.x版本

8.3.0.7之前的8.3.0.x版本

8.4.0.3之前的8.4.0.x版本


●缝隙概述


Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（蕴含移动节造器和移动接入互换机）的操作系统 。


Aruba Networks ArubaOS中的网络监听�？榇嬖谠冻檀胫葱蟹煜� 。攻击者可通过传递特造的IP流量利用该缝隙造成过程崩� ；蛞韵低橙ㄏ拊诘撞悴僮飨低成现葱兴烈獯� 。


●缝隙验证


EXP：https://x-c3ll.github.io/posts/CVE-2018-7081-RCE-ArubaOS/ 。


●建复建议


目前厂商已颁布升级补丁以建复缝隙，补丁获取链接：


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt


●参考链接


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt