ثغرة فيضان المخزن المؤقت دون مصادقة تتيح تنفيذ أوامر عن بُعد في AOS-10 وAOS-8

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة فيضان المخزن المؤقت في نظام التشغيل الأساسي لـ AOS والتي قد تؤدي إلى تنفيذ أوامر عن بُعد دون مصادقة بواسطة مهاجم عن بُعد دون مصادقة. ينتج عن الاستغلال الناجح لهذه الثغرة القدرة على تنفيذ شيفرة عشوائية كصيغة مستخدم مميز على نظام التشغيل الأساسي.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US