远程主机上安装的 ArubaOS 版本受到多个漏洞的影响：

  - ArubaOS 中存在经验证的路径遍历漏洞。若成功利用该漏洞，攻击者可在底层操作系统中安装未签名的程序包，进而执行任意代码或安装植入程序。(CVE-2024-42501) 

  - ArubaOS 命令行界面中存在经验证的命令注入漏洞。若成功利用该漏洞，攻击者可在底层操作系统中注入 Shell 命令。(CVE-2024-42502) 

  - ArubaOS 命令行界面 (CLI) 中存在经验证的命令执行漏洞。若成功利用该漏洞，攻击者可在底层操作系统中以特权用户的身份执行任意命令。(CVE-2024-42503)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号进行判断。

检测

ArubaOS 8.10.x < 8.10.0.14、8.12.x < 8.12.0.2、10.6.x < 10.6.0.3 多个漏洞 (HPESBNW04709)

high Nessus 插件 ID 207739

版本 1.1