The version of ArubaOS installed on the remote host is affected by multiple vulnerabilities:

  - In OpenSSH before 9.6, OS command injection might occur if a user name or host name has shell metacharacters, and     this name is referenced by an expansion token in certain situations. For example, an untrusted Git repository can     have a submodule with shell metacharacters in a user name or host name. The impact of this vulnerability on     InstantOS 8.x and ArubaOS 10.x running on HPE Aruba Networking Access Points has not been confirmed, but the     version of OpenSSH has been upgraded for mitigation. (CVE-2023-51385)

  - The SSH transport protocol with certain OpenSSH extensions, found in OpenSSH before 9.6 allows remote attackers to     bypass integrity checks such that some packets are omitted (from the extension negotiation message), and a client     and server may consequently end up with a connection for which some security features have been downgraded or     disabled, aka a Terrapin attack. The impact of this vulnerability on HPE Aruba Networking Access Points has not     been confirmed, but the version of OpenSSH in InstantOS and ArubaOS 10.x software has been upgraded for mitigation.
    (CVE-2023-48795)

  - Multiple unauthenticated Denial-of-Service (DoS) vulnerabilities exist in the Soft AP daemon accessed     via the PAPI protocol. Successful exploitation of these vulnerabilities results in the ability to interrupt the     normal operation of the affected Access Point. (CVE-2024-42398, CVE-2024-42399, CVE-2024-42400)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

远程主机上安装的 ArubaOS 版本受到多个漏洞的影响：

  - 在 9.6 之前的 OpenSSH 中，如果用户名或主机名包含 shell 元字符，并且在某些情况下该名称由扩展令牌引用，则可能会发生 OS 命令注入。例如，不受信任的 Git 存储库可能有用户名或主机名中包含 shell 元字符的子模块。此漏洞是否会影响 HPE Aruba Networking 接入点上运行的 InstantOS 8.x 和 ArubaOS 10.x 尚未得到证实，但我们已升级 OpenSSH 版本以进行缓解。(CVE-2023-51385)

  - 具有某些 OpenSSH 扩展的 SSH 传输协议（在 9.6 之前的 OpenSSH 中发现）允许远程攻击者绕过完整性检查，从而省略某些数据包（从扩展协商消息中），并且客户端和服务器可能因此而结束某些安全功能已被降级或禁用的连接，也称为 Terrapin 攻击。此漏洞是否会影响 HPE Aruba Networking 接入点尚未得到证实，但我们已升级 InstantOS 和 ArubaOS 10.x 软件中的 OpenSSH 版本以进行缓解。
    (CVE-2023-48795)

  - 通过 PAPI 协议访问的 Soft AP 后台程序中存在多个未经身份验证的拒绝服务 (DoS) 漏洞。成功利用这些漏洞可中断受影响接入点的正常运行。（CVE-2024-42398、CVE-2024-42399、CVE-2024-42400）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートホストにインストールされている ArubaOS のバージョンは、複数の脆弱性の影響を受けています。

  - 9.6より前の OpenSSH では、ユーザー名またはホスト名にシェルメタ文字があり、この名前が特定の状況で拡張トークンによって参照されると、OS コマンドインジェクションが発生する可能性があります。たとえば、信頼できない Git リポジトリは、ユーザー名またはホスト名にシェルメタ文字を含むサブモジュールを持つことができます。この脆弱性が HPE Aruba Networking Access Points で実行されている InstantOS 8.x および ArubaOS 10.x に及ぼす影響は確認されていませんが、緩和のために OpenSSH のバージョンがアップグレードされました。(CVE-2023-51385)

  - 9.6 以前の OpenSSH の SSH トランスポートプロトコルでは、特定の OpenSSH 拡張機能を使用しています。これにより、リモート攻撃者が整合性チェックを回避し、一部のパケットが (拡張ネゴシエーションメッセージから) 省略される可能性があります。その結果、クライアントとサーバーは一部のセキュリティ機能が低下または無効化された接続になる可能性があり、これは Terrapin 攻撃とも呼ばれます。この脆弱性が HPE Aruba Networking Access Points に与える影響は確認されていませんが、InstantOS および ArubaOS 10.x ソフトウェアの OpenSSH のバージョンは緩和策としてアップグレードされています。
    (CVE-2023-48795)

  - PAPI プロトコル経由でアクセスされる Soft AP デーモンに、認証されていないサービス拒否 (DoS) の脆弱性が複数存在します。これらの脆弱性を悪用されると、影響を受けるアクセス ポイントの通常の動作が中断される可能性があります。(CVE-2024-42398、CVE-2024-42399、CVE-2024-42400)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 ArubaOS 版本受到多個弱點影響：

  - 在 9.6 版之前的 OpenSSH 中，如果使用者名稱或主機名稱具有 shell 詮釋字元，且此名稱在某些情況下由擴充 token 參照，則可能發生 OS 命令插入。例如，未受信任的 Git 存放庫可能有一個子模組，其使用者名稱或主機名稱中有 shell 詮釋字元。此弱點對於在 HPE Aruba Networking Access Points 上執行的 InstantOS 8.x 和 ArubaOS 10.x 造成的影響尚未確認，但為緩解影響，現已升級 OpenSSH 版本。(CVE-2023-51385)

  - 在 OpenSSH 9.6 之前版本中發現含有特定 OpenSSH 延伸模組的 SSH 傳輸通訊協定，遠端攻擊者可以繞過完整性檢查，導致 (從延伸模組交涉訊息) 省略部分封包，且用戶端和伺服器可能最終建立一種部分安全性功能被降級或停用的連線，即 Terrapin 攻擊。此弱點對於 HPE Aruba Networking Access Points 的影響尚未確認，但為緩解影響，現已升級 InstantOS 和 ArubaOS 10.x 軟體中的 OpenSSH 版本。
    (CVE-2023-48795)

  - 透過 PAPI 通訊協定存取的 Soft AP 精靈中存在多個未經驗證的拒絕服務 (DoS) 弱點。攻擊者若成功利用這些弱點，可導致受影響存取點的正常作業發生中斷。(CVE-2024-42398、CVE-2024-42399、CVE-2024-42400)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
205308	ArubaOS 10.4.x < 10.4.1.4, 10.6.x < 10.6.0.1 Multiple Vulnerabilities (HPESBNW04678)	Nessus	Misc.	2024/8/9	2024/11/8	medium
205308	ArubaOS 10.4.x < 10.4.1.4、10.6.x < 10.6.0.1 多个漏洞 (HPESBNW04678)	Nessus	Misc.	2024/8/9	2024/11/8	medium
205308	ArubaOS 10.4.x < 10.4.1.4、10.6.x < 10.6.0.1 の複数の脆弱性 (HPESBNW04678)	Nessus	Misc.	2024/8/9	2024/11/8	medium
205308	ArubaOS 10.4.x < 10.4.1.4, 10.6.x < 10.6.0.1 多個弱點 (HPESBNW04678)	Nessus	Misc.	2024/8/9	2024/11/8	medium

偵測

搜尋 Plugin

medium

medium

medium

medium