漏洞标题
N/A
漏洞描述信息
底层的L2/L3管理服务存在缓冲区溢出漏洞，可以通过向PAPI（Aruba的接入点管理协议）UDP端口（8211）发送特制的数据包来触发未授权的远程代码执行。成功利用此漏洞会导致能够在底层操作系统上以特权用户身份执行任意代码。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
未进行输入大小检查的缓冲区拷贝(传统缓冲区溢出)
漏洞标题
N/A
漏洞描述信息
There is a buffer overflow vulnerability in the underlying L2/L3 Management service that could lead to unauthenticated remote code execution by sending specially crafted packets destined to the PAPI (Aruba's access point management protocol) UDP port (8211). Successful exploitation of this vulnerability results in the ability to execute arbitrary code as a privileged user on the underlying operating system.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
Aruba Networks ArubaOS 安全漏洞
漏洞描述信息
Aruba Networks ArubaOS是美国安移通（Aruba Networks）公司的一套面向Aruba Mobility-Defined Networks（包括移动控制器和移动接入交换机）的操作系统。 Aruba Networks ArubaOS存在安全漏洞，该漏洞源于底层 L2/L3 Management服务中存在缓冲区溢出，可能会通过 PAPI UDP 端口 (8211) 发送特制数据包，导致未经身份验证的远程代码执行。
CVSS信息
N/A
漏洞类别
其他