CVE-2014-6626
WysokieStreszczenie
ClearPass firmy Aruba Networks w wersjach przed 6.3.6 oraz 6.4.x przed 6.4.1 nie ogranicza prawidłowo dostępu do nieokreślonych funkcji administracyjnych. To pozwala zdalnym atakującym na ominięcie uwierzytelnienia i wykonanie działań administracyjnych za pomocą nieznanych wektorów.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do funkcji administracyjnych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację ClearPass do najnowszej wersji, aby zlikwidować tę podatność oraz wprowadzenie dodatkowych środków zabezpieczających w celu ochrony dostępu administracyjnego.
Inne podatności w Aruba Networks ClearPass
Zobacz wszystkie- CVE-2014-6627Wysokie
Aruba Networks ClearPass w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 umożliwia zdalnym atakującym wykonywanie dowolnych poleceń poprzez nieokreślone wektory. Jest to inna podatność niż CVE-2014-5342.
- CVE-2014-6625Wysokie
Menadżer polityki w Aruba Networks ClearPass przed wersją 6.3.6 oraz 6.4.x przed wersją 6.4.1 umożliwia zdalnym uwierzytelnionym użytkownikom uzyskanie przywilejów za pomocą nieokreślonych wektorów.
- CVE-2014-5342Wysokie
ClearPass firmy Aruba Networks w wersjach przed 6.3.5 oraz 6.4.x przed 6.4.1 jest podatny na zdalne wykonanie dowolnych poleceń przez atakujących, wykorzystując nieokreślone wektory. Jest to inna podatność niż CVE-2014-6627.
Oryginalny opis (angielski, źródło NVD)
Aruba Networks ClearPass before 6.3.6 and 6.4.x before 6.4.1 does not properly restrict access to unspecified administrative functions, which allows remote attackers to bypass authentication and execute administrative actions via unknown vectors.