Aruba ClearPass Policy Manager <= 6.6.10 / 6.7.x < 6.7.6 多个漏洞

critical Nessus 插件 ID 139002

语言：

简介

The remote database server is affected by multiple vulnerabilities.

描述

远程主机上安装的 Aruba ClearPass Policy Manager 版本为 6.6.10 或低于 6.7.6 的 6.7.x。因此，该应用程序受到多个漏洞的影响：

- 存在 XML 外部实体 (XXE) 漏洞，这是未正确配置的 XML 解析器从禁用的管理员账户接受 XML 外部实体所致。了解这些帐户的远程攻击者可通过特别构建的 XML 数据利用此漏洞，执行读取/写入操作。(CVE-2018-7063)

- 存在 SQL 注入 (SQLi) 漏洞，这是未正确验证用户提供的输入所致。经过身份验证的远程攻击者可利用此漏洞获取对“appadmin”凭据的访问权限，这可能导致系统彻底损坏。(CVE-2018-7065)

- 通过 OnConnect 功能链接的设备中存在远程命令执行漏洞，这是 API 中的缺陷所致。未经身份验证的远程攻击者可利用此问题绕过身份验证，并在链接的设备上执行任意命令 (CVE-2018-7066)

- ClearPass 管理网络接口的 API 中存在身份验证绕过漏洞。未经身份验证的远程攻击者可利用此漏洞绕过身份验证，导致彻底损坏。(CVE-2018-7067)

- ClearPass Guest 管理操作中存在身份验证绕过漏洞，这是未正确访问控制所致。
经身份验证的远程攻击者可利用此漏洞，查看、修改或删除客户机用户，无论其权限级别如何。
(CVE-2018-7079)

注意：Nessus 无法检查此产品中是否存在已应用的热修复。因此，只有在扫描精度设置为显示可能的错误警报时，才会向运行 6.6.10.x 版本的客户标记这些漏洞。