遠端主機上安裝的 ArubaOS 版本為 8.6.0.21 之前的 8.6 版、8.10.0.7 之前的 8.10 版、8.11.1.1 之前的 8.11 版或 10.4.0.2 之前的 10.4 版。因此，該主機會受到以下多個弱點影響：

  - Web 型管理介面中的跨網站指令碼弱點。未經驗證的網路相鄰攻擊者可對介面的授權使用者發動儲存型 XSS 攻擊，進而在受害者的瀏覽器中執行任意程式碼 (CVE-2023-35971)

  - Web 型管理介面中的命令插入弱點。經驗證的遠端攻擊者可在受影響裝置的基礎作業系統 (OS) 中以特權使用者身分執行任意命令。(CVE-2023-35972)

  - ArubaOS 命令行介面中的多個命令插入弱點。經驗證的遠端攻擊者可在受影響裝置的基礎作業系統 (OS) 中以特權使用者身分執行任意命令。(CVE-2023-35973、CVE-2023-35974)

  - ArubaOS 命令行介面中的路徑遊走弱點。經驗證的遠端攻擊者可藉此刪除基礎作業系統中的任意檔案。(CVE-2023-25975)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ArubaOS < 8.6.0.21 / 8.10.0.7 / 8.11.1.1 / 10.4.0.2 多個弱點 (ARUBA-PSA-2023-008)

high Nessus Plugin ID 178240

版本 1.0