Несколько уязвимостей в Aruba Mobility Controller

Описание:
Обнаруженные уязвимости позволяют удаленному пользователю обойти ограничения безопасности, вызвать отказ в обслуживании или выполнить произвольный код на целевой системе.

1. Уязвимость существует из-за ошибки проверки границ данных в интерфейсе управления. Удаленный пользователь может послать приложению слишком длинные строки в качестве личных данных, вызвать переполнение динамической памяти и выполнить произвольный код на целевой системе.

2. Уязвимость существует из-за ошибки в процессе аутентификации гостевой учетной записи в Captive Portal. Удаленный пользователь может без указания пароля получить доступ к административной секции приложения.

URL производителя: www.arubanetworks.com/products/mobility-controllers/aruba-200/

Решение: Установите последнюю версию с сайта производителя.