Компрометация системы в Aruba

Дата публикации:
29.09.2014
Дата изменения:
29.09.2014
Всего просмотров:
618
Опасность:
Высокая
Наличие исправления:
Да
Количество уязвимостей:
1
CVSSv2 рейтинг:
(AV:N/AC:L/Au:N/C:C/I:C/A:C/E:U/RL:U/RC:C) = Base:10/Temporal:8.5
CVE ID:
CVE-2014-6271
CVE-2014-7169
Вектор эксплуатации:
Удаленная
Воздействие:
Компрометация системы
CWE ID:
Нет данных
Наличие эксплоита:
Нет данных
Уязвимые продукты:
Aruba Networks ClearPass 6.x
Уязвимые версии:
ClearPass версии с 6.2.x до 6.3.6
ClearPass 6.4.0
AirWave версии с 7.7.x до 7.7.13
AirWave версии с 8.0.x до 8.0.4.1

Описание:
Уязвимости позволяют удаленному пользователю скомпрометировать целевую систему.

Подробное описание уязвимости доступно по адресу: http://www.securitylab.ru/vulnerability/458918.php

URL производителя: http://www.arubanetworks.com/products/clearpass/

Решение: Способов устранения уязвимости не существует в настоящее время.



Ссылки: http://www.arubanetworks.com/support/alerts/aid-09252014.txt