リモートホストにインストールされている ArubaOS のバージョンは、複数の脆弱性の影響を受けています。

  - Aruba InstantOS および ArubaOS 10 が提供する PAPI プロトコルを介してアクセスされるサービスに、認証されていないサービス拒否 (DoS) の脆弱性があります。この脆弱性の悪用に成功すると、影響を受けるアクセスポイントの通常の操作が中断される可能性があります。(CVE-2023-22787)

  - 複数の認証されたコマンドインジェクションの脆弱性が、Aruba InstantOS および ArubaOS 10 のコマンドラインインターフェースに存在します。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコマンドを実行できるようになる可能性があります。(CVE-2023-22788、CVE-2023-22789、CVE-2023-22790)

  - Aruba InstantOS と ArubaOS 10 には脆弱性が存在し、ネットワーク設定、特定の WLAN 環境、および攻撃者がその WLAN 上で有効なユーザー資格情報をすでに所有しているエッジケースの組み合わせにより、WLAN を介して機密情報が漏洩する可能性があります。機密情報の漏洩が発生する可能性のあるシナリオは複雑であり、攻撃者の制御が及ばない要因に依存しています。(CVE-2023-22791)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ArubaOS 10.3.x < 10.3.1.1 の複数の脆弱性 (ARUBA-PSA-2023-006)

high Nessus プラグイン ID 175413

バージョン 1.3