CVE:CVE-2008-5563
CNNVD:CNNVD-200812-248
Aruba Mobility Controller可为企业提供移动接入解决方案。
Aruba Mobility Controller接受来自无线接口(AP)和有线接口(连接到控制器物理端口的设备)帧。在802.11网络中，仅在使用WPA/WPA2 Enterprise模式的时候才会使用EAP帧。
畸形的EAP帧会在Aruba Mobility Controller上导致进程崩溃，配置为使用EAP认证的客户端会遇到临时的拒绝服务，重启受影响的进程后Mobility Controller会自动恢复正常运行。
solution:Upgrade aruba_networks aruba_mobility_controller to a higher version than 2.4.8,2.4.8.5,2.4.8.6,2.4.8.11,2.5.2.11,2.5.4.17,2.5.4.18,2.5.4.25,2.5.5,2.5.5.7,2.5.6,3.1.1,and avoid the version 2.4.8,2.4.8.5,2.4.8.6,2.4.8.11,2.5.2.11,2.5.4.17,2.5.4.18,2.5.4.25,2.5.5,2.5.5.7,2.5.6,3.1.1; Upgrade aruba_networks aruba_mobility_controllers to a higher version than 3.1.1.3,and avoid the version 3.1.1.3; Upgrade arubanetworks aruba_mobility_controller to a higher version than 3.1.1.0,3.1.1.3,3.2.0.0,3.3.1.0,3.3.1.6,and avoid the version 3.1.1.0,3.1.1.3,3.2.0.0,3.3.1.0,3.3.1.6