Aruba Mobility Controller EAP-TLS验证安全绕过漏洞（CNVD-2011-0415）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2011-02-03

漏洞描述

Aruba Mobility Controller是一款为企业提供移动接入的解决方案。Aruba Mobility Controller允许使用EAP-TLS Dot1X验证的无线用户的本地终端访问网络和通过EAP-TLS进行验证。本地Dot1X终端允许不通过具有EAP-TLS验证功能的外部验证服务器来快速配置WLAN。Mobility Controller中的EAP-TLS Dot1X终端组件存在漏洞允许对某些无线用户提供未授权网络访问。EAP-TLS Dot1X终端不是默认设置，必须在使用之前手动配置。如果使用外部验证服务器的无线用户不受此漏洞影响。其他相同Mobility Controller上的WLANs如果不适用Dot1X EAP-TLS本地终端也不受此漏洞影响。

解决建议

用户可参考如下供应商提供的安全公告获得补丁信息：http://www.arubanetworks.com/support/alerts/aid-013111.asc

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2011-0415

CVSS3评分 N/A

• 攻击路径 N/A
• 攻击复杂度 N/A
• 权限要求 N/A
• 影响范围 N/A
• 用户交互 N/A
• 可用性 N/A
• 保密性 N/A
• 完整性 N/A

N/A

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com