ثغرة حقن أوامر متجاورة دون مصادقة في بروتوكول PAPI لـ AOS-10

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

توجد ثغرة حقن أوامر في بروتوكول PAPI لـ AOS-10 قد تؤدي إلى تنفيذ أوامر عن بُعد دون مصادقة بواسطة مهاجم متجاور يرسل حزماً مصممة خصيصًا. قد يتيح الاستغلال الناجح لهذه الثغرة للمهاجم تنفيذ شيفرة عشوائية كمستخدم مميز على نظام التشغيل الأساسي.

المعالجة

1. أحصِ جميع نشرات Hewlett Packard Enterprise (HPE) ArubaOS (AOS)، بما فيها بيئات الاختبار.
2. لا يظهر إصدار مصحَّح في المصادر العامة حتى الآن. راجع المراجع أدناه وتواصل مع المورّد مباشرة.

المراجع

• مرجعhttps://support.hpe.com/hpesc/public/docDisplay?docId=hpesbnw05162en_us&docLocale=en_US