リモートホストで実行されているHPE Aruba Networking Virtual Intranet Access（VIA）Clientのバージョンは、hpesbnw04841のアドバイザリに記載されている複数の脆弱性の影響を受けます。 

  - DHCP が、クラスのない静的ルートオプション（121）を介して、クライアントのルーティングテーブルにルートを追加する可能性があります。ルートに依存してトラフィックをリダイレクトする VPN ベースのセキュリティソリューションでは、物理インターフェース経由でトラフィックが強制的に漏洩する可能性があります。同じローカルネットワーク上の攻撃者が、VPN で保護されていると期待されていたネットワークトラフィックを読み取ったり、中断したり、変更したりする可能性があります。(CVE-2024-3661)

  - [Windows のみ] HPE Aruba Networking Virtual Intranet Access（VIA）クライアントの脆弱性により、悪意のあるユーザーが、NT AUTHORITY\SYSTEM （root）として任意のファイルを上書きする可能性があります。悪用に成功すると、Microsoft Windowsオペレーティングシステムに影響を与えるサービス拒否（DoS）状態が発生する可能性があります。Linux および Android ベースのクライアントは、この脆弱性の影響を受けません。 （CVE-2025-25041）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

HPE Aruba Networking Virtual Intranet Access（VIA）クライアント < 4.7.2 複数の脆弱性（hpesbnw04841）

high Nessus プラグイン ID 233997

バージョン 1.1