Aruba Mobility Controller SSH认证安全限制漏洞

来源:岁月联盟 编辑:zhuzhu 时间:2009-05-01
Aruba Mobility Controller SSH认证安全限制漏洞 受影响系统:
Aruba Networks Mobility Controllers 3.3.2.x
Aruba Networks Mobility Controllers 3.3.1.x

不受影响系统:
Aruba Networks Mobility Controllers 3.3.2.8-rn-2.1_20469
Aruba Networks Mobility Controllers 3.3.2.11
Aruba Networks Mobility Controllers 3.3.1.24

描述:
Aruba Mobility Controller可为企业提供移动接入解决方案。

Aruba Mobility Controller允许使用SSH访问控制器的用户通过公钥进行认证。基于密钥的SSH认证组件中的安全漏洞允许用户获得对Aruba Mobility Controller管理帐号的非授权SSH访问。请注意这种认证方式不是默认的,必须手动配置。

厂商补丁:

目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
http://www.arubanetworks.com/support