Aruba Networks Instant 基于堆的缓冲区溢出漏洞 CVE-2015-1348 CNNVD-201502-054

7.8 AV AC AU C I A
发布: 2015-02-03
修订: 2015-02-04

Aruba Networks Instant(IAP)是美国Aruba Networks公司的一套接入点(AP)解决方案。该方案支持在802.11n接入点(AP)上虚拟Aruba移动控制器、创建企业级无线局域网(WLAN)和企业入门级Wi-Fi网络等。 使用4.0.0.7之前版本和4.1.1.2之前4.1.x版本固件的Aruba Networks IAP中存在基于堆的缓冲区溢出漏洞。远程攻击者可通过向无线接口发送畸形的帧利用该漏洞造成拒绝服务(崩溃或重启并恢复出厂设置)。

0%
暂无可用Exp或PoC
当前有7条受影响产品信息