遠端主機上安裝的 ArubaOS 版本受到多個弱點影響：

  - 多個基礎服務中存有緩衝區溢位弱點，透過傳送目的地為 PAPI (Aruba 的存取點管理通訊協定) UDP 連接埠 (8211) 的特製封包，可導致未經驗證的遠端程式碼執行。若成功惡意利用這些弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意程式碼。(CVE-2024-26305) 

  - 基礎 L2/L3 管理服務中存有緩衝區溢位弱點，透過傳送目的地為 PAPI (Aruba 的存取點管理通訊協定) UDP 連接埠 (8211) 的特製封包，可導致未經驗證的遠端程式碼執行。若成功惡意利用此弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意程式碼。(CVE-2024-26304)

  - 基礎自動報告服務中存有緩衝區溢位弱點，透過傳送目的地為 PAPI (Aruba 的存取點管理通訊協定) UDP 連接埠 (8211) 的特製封包，可導致未經驗證的遠端程式碼執行。若成功惡意利用此弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意程式碼。(CVE-2024-33511)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ArubaOS 8.10.x、8.11.x、10.4.x 10.5.x 多個弱點 (ARUBA-PSA-2024-004)

critical Nessus Plugin ID 194952

版本 1.0