漏洞信息详情

Aruba Networks Aruba Operating System 命令注入漏洞

• CNNVD编号：CNNVD-202109-013
• 危害等级： 高危
  
• CVE编号： CVE-2021-37720
• 漏洞类型： 命令注入
• 发布时间： 2021-09-01
• 威胁类型： 远程
• 更新时间： 2021-10-19
• 厂        商：
• 漏洞来源： Siemens reported t...

漏洞简介

Aruba Networks Aruba Operating System是美国安移通网络（Aruba Networks）公司的Aruba 控制器管理的无线 LAN 和 Aruba 移动控制器的操作系统。

Aruba Operating System 存在命令注入漏洞，该漏洞源于系统命令行接口中存在经过身份验证的远程命令执行漏洞。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.arubanetworks.com/support-services/security-bulletins/

参考网址

来源:CONFIRM

链接:https://cert-portal.siemens.com/productcert/pdf/ssa-280624.pdf

来源:MISC

链接:https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-016.txt

来源:www.cybersecurity-help.cz

链接:https://www.cybersecurity-help.cz/vdb/SB2021090214

来源:us-cert.cisa.gov

链接:https://us-cert.cisa.gov/ics/advisories/icsa-21-287-07

来源:vigilance.fr

链接:https://vigilance.fr/vulnerability/ArubaOS-multiple-vulnerabilities-36283

来源:www.auscert.org.au

链接:https://www.auscert.org.au/bulletins/ESB-2021.3458

受影响实体

暂无

补丁

• Aruba Networks Aruba Operating System 命令注入漏洞的修复措施