الكشف عن معلومات حساسة دون مصادقة يؤدي إلى تنفيذ أوامر عن بُعد في AOS-10

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تسمح ثغرات الكشف عن معلومات حساسة في الواجهة المتأثرة من AOS-10 لمهاجم عن بُعد دون مصادقة بالحصول على معلومات حساسة من النظام المتأثر. قد يتيح الاستغلال الناجح لمهاجم تنفيذ شيفرة عشوائية على نظام التشغيل الأساسي.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US