リモートホストにインストールされているArubaOS-Switchは、バージョン16.08.0009より前の16.08.*、16.09.0007より前の16.09.*、および16.10.0003より前の16.10.*です。したがって、以下の複数の脆弱性による影響を受けます。

  - Web管理インターフェイスの脆弱性により、攻撃者はスイッチに対する管理アクセス権を取得できます。この攻撃は、スイッチの管理者がすでにスイッチのWeb管理インターフェイスにログインしており、攻撃者によって特別に細工されたURLをクリックするように誘導された場合にのみ発生します。（CVE-2019-5321）

  - Web Management Interfaceの脆弱性により、攻撃者は巧妙に細工されたURLをスイッチの管理者ユーザーに送信することでJavaScriptコードを挿入できます。この攻撃は、スイッチの管理者がすでにスイッチのWeb管理インターフェイスにログインしており、攻撃者によって特別に細工されたURLをクリックするように誘導された場合にのみ発生します。（CVE-2019-5320）

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ArubaOS-Switch 複数の脆弱性（ARUBA-PSA-2020-007）

high Nessus プラグイン ID 150987

変更ログが見つかりません