CVE:CVE-2015-1348
CNNVD:CNNVD-201502-054
Aruba Networks Instant（IAP）是美国Aruba Networks公司的一套接入点（AP）解决方案。该方案支持在802.11n接入点（AP）上虚拟Aruba移动控制器、创建企业级无线局域网（WLAN）和企业入门级Wi-Fi网络等。
使用4.0.0.7之前版本和4.1.1.2之前4.1.x版本固件的Aruba Networks IAP中存在基于堆的缓冲区溢出漏洞。远程攻击者可通过向无线接口发送畸形的帧利用该漏洞造成拒绝服务（崩溃或重启并恢复出厂设置）。
solution:Upgrade arubanetworks instant_access_point_firmware to a higher version than 4.0.0.6,4.1.0.0,4.1.0.1,4.1.0.2,4.1.1,4.1.1.1,and avoid the version (,4.0.0.6],4.1.0.0,4.1.0.1,4.1.0.2,4.1.1,4.1.1.1