Aruba Mobility Controller SSH认证安全限制漏洞
来源:岁月联盟
时间:2009-05-01
Aruba Networks Mobility Controllers 3.3.2.x
Aruba Networks Mobility Controllers 3.3.1.x
不受影响系统:
Aruba Networks Mobility Controllers 3.3.2.8-rn-2.1_20469
Aruba Networks Mobility Controllers 3.3.2.11
Aruba Networks Mobility Controllers 3.3.1.24
描述:
Aruba Mobility Controller可为企业提供移动接入解决方案。
Aruba Mobility Controller允许使用SSH访问控制器的用户通过公钥进行认证。基于密钥的SSH认证组件中的安全漏洞允许用户获得对Aruba Mobility Controller管理帐号的非授权SSH访问。请注意这种认证方式不是默认的,必须手动配置。
厂商补丁:
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.arubanetworks.com/support