Aruba Networks ClearPass Policy Manager 6.7.x < 6.7.13-HF / 6.8.x < 6.8.5-HF / 6.9.x < 6.9.1 多个漏洞 (ARUBA-PSA-2020-005)

critical Nessus 插件 ID 138577

语言：

简介

The remote host running Aruba Networks (HP) Clearpass Policy Manager is affected by multiple vulnerabilities.

描述

远程主机版本为 Aruba Networks (HP) Clearpass Policy Manager 低于 6.7.13-HF 的 6.7.x、低于 6.8.5-HF 的 6.8.x 或 6.9.x < 6.9.1。因此，该应用程序容易受到 ARUBA-PSA-2020-005 供应商公告中所述的多个安全漏洞的影响。

解决方案

Upgrade to Aruba Networks (HP) Clearpass Policy Manager version 6.7.13-HF / 6.8.5-HF / 6.9.1 or later.

另见

http://www.nessus.org/u?b6318b0e

插件详情

严重性: Critical

ID: 138577

文件名: aruba_clearpass_polman_psa-2020-005.nasl

版本: 1.4

类型: remote

系列: CGI abuses

发布时间: 2020/7/17

最近更新时间: 2024/12/6

支持的传感器: Nessus

风险信息

VPR

风险因素: Medium

分数: 6.7

CVSS v2

风险因素: Critical

基本分数: 10

时间分数: 7.8

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 分数来源: CVE-2020-7115

CVSS v3

风险因素: Critical

基本分数: 9.8

时间分数: 8.8

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

时间矢量: CVSS:3.0/E:P/RL:O/RC:C

漏洞信息

CPE: cpe:/a:arubanetworks:clearpass

必需的 KB 项: Host/Aruba_Clearpass_Policy_Manager/version

可利用: true

易利用性: Exploits are available

补丁发布日期: 2020/6/2

漏洞发布日期: 2020/6/2

参考资料信息

CVE: CVE-2020-7115, CVE-2020-7116, CVE-2020-7117

IAVA: 2020-A-0315-S