ثغرات حقن أوامر دون مصادقة في AOS-8

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرات حقن أوامر في الواجهة المتأثرة لـ AOS-8 والتي قد تسمح لمهاجم عن بُعد دون مصادقة بتنفيذ أوامر عشوائية على المضيف الأساسي إذا تم استيفاء شروط مسبقة معينة خارجة عن سيطرة المهاجم. قد يتيح الاستغلال الناجح لمهاجم تنفيذ أوامر عشوائية على نظام التشغيل الأساسي.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US