Aruba Mobility Controller 安全缝隙安全公告

颁布功夫 2019-09-17

●缝隙编号和级别


CVE编号：：：CVE-2018-7081，，，危险级别：：：严重，，，CVSS分值：：：厂商自评：：：8.1，，，官方：：：9.8


●影响版本


Aruba Networks ArubaOS：：：


6.4.4.21之前的6.x版本

6.5.4.13之前的6.5.x版本

8.2.2.6之前的8.x版本

8.3.0.7之前的8.3.0.x版本

8.4.0.3之前的8.4.0.x版本


●缝隙概述


Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（蕴含移动节制器和移动接入互换机）的操作系统。


Aruba Networks ArubaOS中的网络监听模块存在远程代码执行缝隙。攻击者可通过传递特制的IP流量利用该缝隙造成过程崩溃�；；蛞韵低橙ㄏ拊诘撞悴僮飨低成现葱兴烈獯�。


●缝隙验证


EXP：：：https://x-c3ll.github.io/posts/CVE-2018-7081-RCE-ArubaOS/。


●修复建议


目前厂商已颁布升级补丁以修复缝隙，，，补丁获取链接：：：


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt


●参考链接


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt