在 1.93 版之前的第 3 代 Integrated Lights-Out 韌體 (iLO 3) 、2.75 版之前的第 4 代 (iLO 4) 和 2.18 版之前的第 5 代 (iLO 5) 中發現多個安全性弱點。第 4 代 Superdome 的 1.64 之前版本與第 5 代 Moonshot/Edgeline 的 2.30 之前版本也容易受弱點影響。遠端攻擊者可惡意利用這些弱點執行程式碼，造成拒絕服務及洩漏敏感資訊。

注意：這些弱點合稱為 Ripple20。 iLO 3、iLO4 和 iLO 5 只會受到部分 Ripple20 弱點影響。

遠端主機上安裝的 ArubaOS-Switch 版本受到 Treck IP 堆疊實作中的多個弱點影響。這些弱點合稱為 Ripple20，未經驗證的遠端攻擊者利用這些弱點可造成遠端程式碼執行、拒絕服務 (DoS) 以及資訊洩漏。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

根據其自我報告的版本，Cisco ASR 和 Virtual Packet Core StarOS 軟體受到 Treck IP 堆疊實作中多個弱點影響。這些弱點合稱為 Ripple20，未經驗證的遠端攻擊者利用這些弱點可造成遠端程式碼執行、拒絕服務 (DoS) 以及資訊洩漏。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

此外掛程式會偵測主機是否使用了 Treck TCP/IP 堆疊，進而指出其可能容易受到 Ripple20 弱點影響。廠商正緩慢推出修補程式，我們將在廠商發佈修補程式時發佈外掛程式。在此期間，如果您已針對此主機上的 Ripple20 弱點套用廠商的修補程式，請修改此外掛程式的嚴重性。

注意：此外掛程式需要解除封鎖掃描程式和主機之間的 ICMP 流量

ID	名稱	產品	系列	已發布	已更新	嚴重性
140770	HP iLO 3 < 1.93 / HP iLO 4 < 2.75 / HP iLO Superdome 4 < 1.64 / HP iLO 5 < 2.18 / HP Moonshot/Edgeline iLO 5 < 2.30 Ripple20 多個弱點	Nessus	CGI abuses	2020/9/24	2024/2/20	critical
151188	ArubaOS-Switch Ripple20 多個弱點 (ARUBA-PSA-2020-006)	Nessus	Misc.	2021/6/30	2023/4/25	critical
139545	Treck IP 堆疊中的多個弱點會影響 Cisco 產品：2020 年 6 月 (cisco-sa-treck-ip-stack-JyBQ5GyC)	Nessus	CISCO	2020/8/12	2023/4/25	critical
137702	Treck TCP/IP 堆疊多個弱點。(Ripple20)	Nessus	Misc.	2020/6/22	2023/10/4	critical

偵測

搜尋 Plugin

critical

critical

critical

critical