CVE:CVE-2014-7299
CNNVD:CNNVD-201410-148
Aruba Networks ArubaOS on Aruba controllers是美国安移通网络（Aruba Networks）公司的一套集成了安全性、移动性、应用感知、管理和射频调谐服务，能让用户以安全、可靠的方式接入无线网络的操作系统。
Aruba Networks ArubaOS on Aruba controllers的管理界面中存在安全漏洞。远程攻击者可借助SSH会话利用该漏洞绕过身份验证，获取潜在的敏感信息或添加guest账户。以下版本受到影响：ArubaOS 6.3.1.11版本，6.3.1.11-FIPS版本，6.4.2.1版本和6.4.2.1-FIPS版本。
solution:Upgrade arubanetworks arubaos to a higher version than 6.3.11,6.3.11:fips,6.4.2.1,6.4.2.1:fips,and avoid the version 6.3.11,6.3.11:fips,6.4.2.1,6.4.2.1:fips