ثغرة حقن أوامر متجاورة دون مصادقة في واجهة سطر أوامر AOS-8 التي يتم الوصول إليها بواسطة بروتوكول PAPI

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

قد تؤدي ثغرة حقن أوامر في واجهة سطر أوامر AOS-8 التي يتم الوصول إليها بواسطة بروتوكول PAPI إلى تنفيذ أوامر عن بُعد دون مصادقة بواسطة مهاجم متجاور يرسل حزم PAPI مصممة خصيصًا وموجهة إلى منفذ PAPI UDP رقم 8211. قد يتيح الاستغلال الناجح للمهاجم تنفيذ شيفرة عشوائية كمستخدم مميز على نظام التشغيل الأساسي.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US