Aruba Networks 多个产品访问安全限制绕过漏洞(CVE

发布日期:2013-05-10
更新日期:2013-05-14

受影响系统:
Aruba Networks Networks ClearPass 5.x
描述:
--------------------------------------------------------------------------------
BUGTRAQ  ID: 59805
 CVE(CAN) ID: CVE-2013-2269
 
Aruba Networks ClearPass是Wi-Fi网络和有线网络访问接入方案。
 
Aruba Networks ClearPass 5.x、6.0.1、6.0.2、Aruba Networks ClearPass Guest 3.0-3.9.7存在安全漏洞,用户如果使用“Sponsorship Confirmation”的默认设置,那么包括赞助人在内的任何人都可以批准请求。这样,可以未经过授权访问客户端网络。
 
<*来源:Mukul Khullar
 
  链接:
       
 *>

建议:
--------------------------------------------------------------------------------
厂商补丁:
 
Aruba Networks
 --------------
 Aruba Networks已经为此发布了一个安全公告(aid-050813)以及相应补丁:
 aid-050813:Sponsor Confirmation Approval Bypass Vulnerability in Aruba Networks ClearPass Guest product
 链接:

内容版权声明:除非注明,否则皆为本站原创文章。

转载注明出处:http://www.heiqu.com/pssys.html