CVE:CVE-2008-0150
CNNVD:CNNVD-200801-109
Aruba Mobility Controller可为企业提供移动接入解决方案。
Aruba Mobility Controller可能使用外部认证方式认证管理和VPN用户。LDAP认证组件中的漏洞可能允许非授权使用LDAP认证的管理和PAP用户。
能够访问Aruba Mobility Controller的管理或VPN接口且知道已有帐户的攻击者可以以该帐号的级别访问Aruba Mobility Controller或VPN服务。
solution:Upgrade aruba_networks aruba_mobility_controllers to a higher version than 2.4.8.11-fips,2.3.6.15,2.5.2.11,2.5.4.25,2.5.5.7,3.1.1.3,and avoid the version (,2.4.8.11-fips],2.3.6.15,2.5.2.11,2.5.4.25,2.5.5.7,3.1.1.3