| CNNVD-ID编号 | CNNVD-200908-422 |
| CVE编号 | CVE-2008-7095 |
| 发布时间 | 2009-08-27 |
| 更新时间 | 2009-08-28 |
| 漏洞类型 | 权限许可和访问控制 |
| 漏洞来源 | N/A |
| 危险等级 | 高危 |
| 威胁类型 | 远程 |
| 厂 商 | arubanetworks |
Aruba Mobility Controller的ArubaOS 3.3.2.6版本中的SNMP后台程序没有限制对SNMP的访问。远程攻击者可以(1)借助SNMP-COMMUNITY-MIB：：snmpCommunityName (1.3.6.1.6.3.18.1.1.1.2)或SNMP-VIEW-BASED-ACM-MIB：：vacmGroupName (1.3.6.1.6.3.16.1.2.1.3)以及通过了解其中一个community字符串来读取所有SNMPcommunity字符串，(2)借助SNMP-USER-BASED-SM-MIB或SNMP-VIEW-BASED-ACM-MIB来读取SNMPv3用户名。
目前厂商还没有提供补丁或者升级程序，建议使用此软件的用户随时关注厂商的主页以获取最新版本： http://www.arubanetworks.com/index.en.php
来源: BID
名称: 32102
来源: BUGTRAQ
名称: 20081104 Aruba Mobility Controller SNMP Community String Disclosure
链接：http://www.securityfocus.com/archive/1/archive/1/498033/100/0/threaded