CVE-2014-5342
WysokieStreszczenie
ClearPass firmy Aruba Networks w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 jest podatny na zdalne wykonanie dowolnych poleceń przez atakujących, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2014-6627.
Ocena ryzyka
Atakujący mogą zdalnie wykonywać polecenia, co może prowadzić do przejęcia kontroli nad systemem i wycieku danych. To stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację ClearPass do wersji 6.3.5 lub 6.4.1 oraz monitorowanie systemu pod kątem nieautoryzowanych działań.
Inne podatności w Aruba Networks ClearPass
Zobacz wszystkie- CVE-2014-6627Wysokie
Aruba Networks ClearPass w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-5342.
- CVE-2014-6626Wysokie
ClearPass firmy Aruba Networks w wersjach przed 6.3.6 oraz 6.4.x przed 6.4.1 nie ogranicza prawidłowo dostępu do nieokreślonych funkcji administracyjnych. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie działań administracyjnych za pomocą nieznanych wektorów.
- CVE-2014-6625Wysokie
Menadżer polityki w Aruba Networks ClearPass przed wersją 6.3.6 oraz 6.4.x przed wersją 6.4.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
Aruba Networks ClearPass before 6.3.5 and 6.4.x before 6.4.1 allows remote attackers to execute arbitrary commands via unspecified vectors, a different vulnerability than CVE-2014-6627.