リモートホストにインストールされている ArubaOS のバージョンは、複数の脆弱性の影響を受けています。

  - ArubaOS に認証パストラバーサルの脆弱性が存在します。この脆弱性の悪用に成功すると、攻撃者は基盤となるオペレーティングシステムに署名されていないパッケージをインストールすることで、攻撃者が任意のコードを実行したり、埋め込みをインストールしたりできる可能性があります。(CVE-2024-42501) 

  - ArubaOS コマンドラインインターフェースに認証コマンドインジェクションの脆弱性が存在します。この脆弱性を悪用すると、基盤となるオペレーティングシステムにシェルコマンドを挿入できるようになります。(CVE-2024-42502) 

  - ArubaOS コマンドラインインターフェース (CLI) に認証コマンド実行の脆弱性が存在します。この脆弱性が悪用されると、基盤となるオペレーティングシステム上で特権ユーザーとして任意のコマンドを実行できるようになります。(CVE-2024-42503)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

ArubaOS 8.10.x < 8.10.0.14、8.12.x < 8.12.0.2、10.6.x < 10.6.0.3 の複数の脆弱性 (HPESBNW04709)

high Nessus プラグイン ID 207739

バージョン 1.1