リモートホストにインストールされている ArubaOS のバージョンは、複数の脆弱性の影響を受けています。

  - Aruba InstantOS および ArubaOS 10 が提供する PAPI プロトコルを介してアクセスされるサービスに、複数のサービス拒否 (DoS) の脆弱性があります。この脆弱性の悪用に成功すると、影響を受けるアクセスポイントの通常の操作が中断される可能性があります。(CVE-2023-45620、CVE-2023-45621、CVE-2023-45622、CVE-2023-45623、CVE-2023-45624、CVE-2023-45627)

  - 認証されたコマンドインジェクションの脆弱性が、Aruba InstantOS および ArubaOS 10 のコマンドラインインターフェースに存在します。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコマンドを実行できるようになる可能性があります。(CVE-2023-45625)

  - 複数の基盤となるサービスにバッファオーバーフローの脆弱性があり、PAPI (Aruba のアクセスポイント管理プロトコル) の UDP ポート (8211) を宛先とする特別に細工されたパケットを送信することで、認証されていないリモートコードの実行を引き起こす可能性があります。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコードを実行できるようになります。(CVE-2023-45614、CVE-2023-45615、CVE-2023-45616)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ArubaOS 10.3.x < 10.4.0.3 / 10.5.x.x < 10.5.0.1 の複数の脆弱性 (ARUBA-PSA-2023-017)

critical Nessus プラグイン ID 185952

バージョン 1.2

バージョン 1.1

バージョン 1.0

バージョン 1.2 Mar 8, 2024, 6:26 PM IAVM reference Plugin Feed: 202403081826
バージョン 1.1 Nov 21, 2023, 1:14 AM Exploit attributes ("Exploit available" set to "False". "Exploitability ease" set to "No known exploits are available") CVSS temporal metrics ("CVSSv2 temporal vector" set to "CVSS2#E:U/RL:OF/RC:C". "CVSSv3 temporal vector" set to "CVSS:3.0/E:U/RL:O/RC:C") Plugin Feed: 202311210114
バージョン 1.0 Nov 17, 2023, 3:11 PM New Plugin Feed: 202311171511