リモートホストにインストールされている ArubaOS のバージョンは、8.10.0.10 より前の 8.x、8.11.2.1 より前の 8.11、10.4.1.0 より前の 10.4、または 10.5.1.0 より前の 10.5 です。そのため、以下を含む複数の脆弱性による影響を受けます。

  - 認証されたコマンドインジェクションの脆弱性が、ArubaOS のコマンドラインインターフェースに存在します。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコマンドを実行できるようになります。(CVE-2024-1356、CVE-2024-25611、CVE-2024-25612、CVE-2024-25613)

  - ArubaOS が使用する CLI に、任意のファイル削除の脆弱性があります。この脆弱性の悪用に成功すると、基盤となるオペレーティングシステムで任意のファイルを削除できるようになり、サービス拒否状態が発生したり、コントローラーの整合性に影響が出たりする可能性があります。(CVE-2024-25614)                                              
  - ArubaOS 8.x の PAPI プロトコルを介してアクセスされる Spectrum サービスに、認証されていないサービス拒否 (DoS) の脆弱性があります。この脆弱性の悪用に成功すると、影響を受けるサービスの通常の操作が中断される可能性があります。(CVE-2024-25615)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ArubaOS < 8.10.0.10 / 8.11.2.1 / 10.4.1.0 / 10.5.1.0 の複数の脆弱性 (ARUBA-PSA-2024-002)

high Nessus プラグイン ID 191712

バージョン 1.2