发布日期：2021-10-15
更新日期：2021-11-15

受影响系统：

Aruba ClearPass Policy Manager >= 6.9.0
Aruba ClearPass Policy Manager >= 6.8.0
Aruba ClearPass Policy Manager >= 6.10.0
Aruba ClearPass Policy Manager < 6.9.7
Aruba ClearPass Policy Manager < 6.8.9
Aruba ClearPass Policy Manager < 6.10.2

描述：

---

CVE(CAN) ID: CVE-2021-40989

Aruba ClearPass Policy Manager是美国Aruba公司的一个应用系统提供无线网络安全接入管理系统。
Aruba ClearPass Policy Manager存在权限提升漏洞。攻击者可利用该漏洞提升特权并使用SYSTEM级权限执行任意代码。

<**>

建议：

---

厂商补丁：

Aruba
-----
目前厂商已经发布了升级补丁以修复这个安全问题，补丁获取链接：

https://www.arubanetworks.com/assets/alert/ARUBA-PSA-2021-018.txt

浏览次数：717
严重程度：0（网友投票）