遠端主機上安裝的 ArubaOS 版本受到多個弱點影響：

  - 在 9.6 版之前的 OpenSSH 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。此弱點對於在 HPE Aruba Networking Access Points 上執行的 InstantOS 8.x 和 ArubaOS 10.x 造成的影響尚未確認，但為緩解影響，現已升級 OpenSSH 版本。(CVE-2023-51385)

  - 在 OpenSSH 9.6 之前版本中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，遠端攻擊者可以繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。此弱點對於 HPE Aruba Networking Access Points 的影響尚未確認，但為緩解影響，現已升級 InstantOS 和 ArubaOS 10.x 軟體中的 OpenSSH 版本。
    (CVE-2023-48795)

  - 透過 PAPI 通訊協定存取的 Soft AP 精靈中存在多個未經驗證的拒絕服務 (DoS) 弱點。攻擊者若成功利用這些弱點，可導致受影響存取點的正常作業發生中斷。(CVE-2024-42398、CVE-2024-42399、CVE-2024-42400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ArubaOS 10.4.x < 10.4.1.4, 10.6.x < 10.6.0.1 多個弱點 (HPESBNW04678)

medium Nessus Plugin ID 205308

版本 1.1