リモートホストにインストールされている Aruba ClearPass Policy Manager のバージョンは、 6.11.13 または 6.12.7より前です。したがって、 HPESBNW05012 アドバイザリに記載されているとおり、ローカル権限昇格の脆弱性の影響を受けます。

- Linux用HPE Aruba Networking ClearPass OnGuardソフトウェアにローカル権限昇格の脆弱性が見つかりました。この脆弱性の悪用に成功すると、ローカルの攻撃者が、ルート権限で任意のコードを実行する可能性があります。CVE-2026-23599

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Aruba ClearPass Policy Manager 6.11.x < 6.11.13 / 6.12.x < 6.12.7 ローカルの権限昇格CVE-2026-23599

high Nessus プラグイン ID 299675

バージョン 1.1