Aruba Networks 多个产品访问安全限制绕过漏洞（CVE-2013-2269）

发布日期：2013-05-10
更新日期：2013-05-14受影响系统：
Aruba Networks Networks ClearPass 5.x
描述：
--------------------------------------------------------------------------------
BUGTRAQ ID: 59805
CVE（CAN） ID: CVE-2013-2269

Aruba Networks ClearPass是Wi-Fi网络和有线网络访问接入方案。

Aruba Networks ClearPass 5.x、6.0.1、6.0.2、Aruba Networks ClearPass Guest 3.0-3.9.7存在安全漏洞，用户如果使用“Sponsorship Confirmation”的默认设置，那么包括赞助人在内的任何人都可以批准请求。这样，可以未经过授权访问客户端网络。

<*来源：Mukul Khullar

链接：http://secunia.com/advisories/53360/
http://www.arubanetworks.com/support/alerts/aid-050813.asc
*>建议：
--------------------------------------------------------------------------------
厂商补丁：

Aruba Networks
--------------
Aruba Networks已经为此发布了一个安全公告（aid-050813）以及相应补丁:
aid-050813：Sponsor Confirmation Approval Bypass Vulnerability in Aruba Networks ClearPass Guest product
链接：http://www.arubanetworks.com/support/alerts/aid-050813.ascNginx proxy_pass模块远程安全漏洞（CVE-2013-2070）Microsoft Lync 远程代码执行漏洞（CVE-2013-1302）（MS13-041）相关资讯 Aruba Networks

Aruba Networks ClearPass Policy （12/01/2014 18:44:58）

本文评论查看全部评论（0）

评论声明

尊重网上道德，遵守中华人民共和国的各项有关法律法规