遠端主機上安裝的 ArubaOS 版本受到多個弱點影響：

  - ArubaOS 中存在經驗證的 Path Traversal 弱點。攻擊者成功惡意利用此弱點，即可在基礎作業系統上安裝未簽署的套件，進而讓攻擊者執行任意程式碼或安裝植入軟體。 (CVE-2024-42501) 

  - ArubaOS 命令列介面中存在經驗證的指令插入弱點。若攻擊者成功惡意利用此弱點，則可導致在基礎作業系統上插入 shell commands。(CVE-2024-42502) 

  - ArubaOS 命令列介面 (CLI) 中存在經驗證的指令執行弱點。若攻擊者成功惡意利用這個弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意命令。(CVE-2024-42503)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

ArubaOS 8.10.x < 8.10.0.14, 8.12.x < 8.12.0.2,10.6.x < 10.6.0.3多個弱點 (HPESBNW04709)

high Nessus Plugin ID 207739

找不到依附元件