ArubaOS のバージョンに詳細不明な脆弱性があり、これによって、リモートの攻撃者が有効な認証情報なしで限られた管理権限を取得できます。この脆弱性は、SSH へのアクセスに影響します。ただし、WebUI およびシリアルポートを介したアクセスは影響を受けず、この脆弱性は｢root｣レベルのアクセスを提供しませんが、以下のアクティビティが可能になる可能性があります。

- ｢show｣コマンドが発行されます。

- 管理アカウントに対して暗号化されたパスワードハッシュを取得します。

- 実行中の構成が表示されます。

- ｢ゲスト｣権限で、ユーザーが内部ユーザーデータベースに追加されます。

検出

ArubaOS 6.3.1.11 / 6.4.2.1 SSH の認証バイパス

high Nessus プラグイン ID 78510

変更ログが見つかりません