当前位置： 首页 > 服务与支持 > 产品升级公告 > 安全漏洞公告

服务与支持Support

Aruba Networks AirWave任意命令执行漏洞(CVE-2014-8368)

     发表日期：2014-12-05 10:21:27

Aruba Networks AirWave任意命令执行漏洞(CVE-2014-8368)

BugTraq-ID:71337

CVE-ID:CVE-2014-8368

发布日期：2014-11-25

更新日期：2014-11-28

受影响系统：

Aruba Networks AirWave < 8.0.5

Aruba Networks AirWave < 7.7.14

详细信息：

Aruba Networks AirWave是无线网络管理系统。 Aruba Networks AirWave 7.7.14之前版本、8.0.5之前版本的Web接口存在远程任意命令执行漏洞，攻击者利用此漏洞可获取提升的权限并执行任意命令。

来源：

William S?derberg

参考信息：

http://xforce.iss.net/xforce/xfdb/98871

解决办法：

厂商补丁：

Aruba Networks

--------------

目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

http://www.arubanetworks.com/support/alerts/aid-11192014.txt