ArubaOS 8.10.x < 8.10.0.24 / 8.13.x < 8.13.3.1 の複数の脆弱性(HPESBNW05162)

critical Nessus プラグイン ID 373607

Language:

概要

リモートホストにインストールされているアプリケーションは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされているArubaOS(AOS-8)のバージョンは、 HPESBNW05162 アドバイザリに記載されている複数の脆弱性の影響を受けます。

- 影響を受ける AOS-8 のインターフェイスにコマンドインジェクションの脆弱性が存在します。これにより、攻撃者のコントロールが及ばない特定の前提条件が満たされた場合、認証されていないリモートの攻撃者が、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステム上で任意のコマンドを実行できる可能性があります。(CVE-2026-79846)

- AOS-8 の影響を受けるインターフェイスの脆弱性により、認証されていないリモートの攻撃者が、影響を受ける AOS-8 インスタンスに対して SQL インジェクション攻撃を実行する可能性があります。悪用に成功することにより、攻撃者は下層のオペレーティングシステムで任意のコマンドを実行する可能性があります。(CVE-2026-79848、 CVE-2026-79849)

- AOS-8 の影響を受けるインターフェイスの脆弱性により、認証されていないリモートの攻撃者が既存の認証コントロールをバイパスし、下層ホストで任意のコマンドを実行する可能性があります。悪用に成功すると、攻撃者が基盤となるオペレーティングシステムで root として任意のコマンドを実行し、システムの完全な侵害につながる可能性があります。(CVE-2026-79850)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。