CVE:CVE-2009-3836
CNNVD:CNNVD-200911-017
Aruba Mobility Controller可为企业提供移动接入解决方案。
远程攻击者可以通过向Aruba Mobility Controller发送畸形的802.11关联请求帧导致AP崩溃。攻击者无需认证到无线网络便可以利用这个漏洞，但AP在崩溃后会自动重启。
Aruba Mobility Controller上的ArubaOS 3.3.1.x、3.3.2.x版、RN 3.1.x、3.4.x和3.3.2.x-FIPS版运行远程攻击者借助畸形的802.11 Association Request管理框架，导致拒绝服务(Access Point崩溃)。
solution:Upgrade arubanetworks arubaos to a higher version than 3.1.1:rn,3.3.1.16,3.3.1.29,3.3.1.30,3.3.2.6,3.3.2.14:fips,3.4.0,and avoid the version 3.1.1:rn,3.3.1.16,3.3.1.29,3.3.1.30,3.3.2.6,3.3.2.14:fips,3.4.0; Upgrade arubanetworks aruba_mobility_controller to a higher version than *