Aruba Mobility Controller 清静误差清静通告

宣布时间 2019-09-17

●误差编号和级别


CVE编号：CVE-2018-7081，危险级别：严重，CVSS分值：厂商自评：8.1，官方：9.8


●影响版本


Aruba Networks ArubaOS：


6.4.4.21之前的6.x版本

6.5.4.13之前的6.5.x版本

8.2.2.6之前的8.x版本

8.3.0.7之前的8.3.0.x版本

8.4.0.3之前的8.4.0.x版本


●误差概述


Aruba Networks ArubaOS是美国安移通网络（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交流机）的操作系统 。


Aruba Networks ArubaOS中的网络监听�？楸４嬖冻檀胫葱形蟛� 。攻击者可通过转达特制的IP流量使用该误差造成历程崩�；蛞韵低橙ㄏ拊诘撞悴僮飨低成现葱许б獯� 。


●误差验证


EXP：https://x-c3ll.github.io/posts/CVE-2018-7081-RCE-ArubaOS/ 。


●修复建议


现在厂商已宣布升级补丁以修复误差，补丁获取链接：


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt


●参考链接


https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2019-004.txt