PT-2022-24128 · Aruba · Arubaos 10+1
CVE-2022-37894
·
Publicado
2022-10-07
·
Atualizado
2022-11-09
CVSS v3.1
6.5
Média
| Vetor | AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Aruba InstantOS, versões 6.4.4.8 a 4.2.4.20 e anteriores
Aruba InstantOS, versões 6.5.4.23 e anteriores
Aruba InstantOS, versões 8.6.0.18 e anteriores
Aruba InstantOS, versões 8.7.1.9 e anteriores
Versões do Aruba InstantOS 8.10.0.1 e anteriores
Versões do ArubaOS 10 10.3.1.0 e anteriores
Descrição
Existe uma vulnerabilidade de Negação de Serviço (DoS) sem autenticação no tratamento de determinadas cadeias de caracteres SSID pelo Aruba InstantOS e pelo ArubaOS 10. A exploração bem-sucedida dessa vulnerabilidade permite interromper o funcionamento normal do ponto de acesso afetado.
Recomendações
Para as versões do Aruba InstantOS de 6.4.4.8 a 4.2.4.20 e anteriores, atualize para uma versão superior a 4.2.4.20.
Para as versões 6.5.4.23 e anteriores do Aruba InstantOS, atualize para uma versão superior à 6.5.4.23.
Para as versões 8.6.0.18 e anteriores do Aruba InstantOS, atualize para uma versão superior à 8.6.0.18.
Para as versões 8.7.1.9 e anteriores do Aruba InstantOS, atualize para uma versão superior à 8.7.1.9.
Para as versões 8.10.0.1 e anteriores do Aruba InstantOS, atualize para uma versão superior à 8.10.0.1.
Para as versões 10.3.1.0 e anteriores do ArubaOS 10, atualize para uma versão superior à 10.3.1.0.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Aruba Instant
Arubaos 10