遠端主機上安裝的 ArubaOS 版本受到多個弱點影響：

  - 透過 Aruba InstantOS 和 ArubaOS 10 提供的 PAPI 通訊協定存取的服務中存在多個拒絕服務 (DoS) 弱點。成功惡意利用此弱點可導致中斷受影響存取點的正常作業。(CVE-2023-45620、CVE-2023-45621、CVE-2023-45622、CVE-2023-45623、CVE-2023-45624、CVE-2023-45627)

  - Aruba InstantOS 和 ArubaOS 10 命令行介面中存在經驗證的命令插入弱點。若成功惡意利用這些弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意命令。(CVE-2023-45625)

  - 多個基礎服務中存有緩衝區溢位弱點，透過傳送目的地為 PAPI (Aruba 的存取點管理通訊協定) UDP 連接埠 (8211) 的特製封包，可導致未經驗證的遠端程式碼執行。若成功惡意利用這些弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意程式碼。(CVE-2023-45614、CVE-2023-45615、CVE-2023-45616)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ArubaOS 10.3.x < 10.4.0.3 / 10.5.x.x < 10.5.0.1 多個弱點 (ARUBA-PSA-2023-017)

critical Nessus Plugin ID 185952

找不到依附元件