如公告 hpesbnw04841 所述，远程主机上运行的 HPE Aruba Networking Virtual Intranet Access (VIA) Client 版本受到多个漏洞的影响。 

  - DHCP 可通过无类别静态路由选项 (121) 将路由添加到客户端的路由表。依赖路由重定向流量的 VPN 类安全解决方案可能会强制通过物理接口泄漏流量。同一本地网络上的攻击者可以读取、中断或者可能修改预期受 VPN 保护的网络流量。(CVE-2024-3661)

  - [仅 Windows] HPE Aruba Networking Virtual Intranet Access (VIA) 客户端中的一个漏洞允许恶意用户将任意文件作为 NT AUTHORITY\SYSTEM（根）覆盖。若成功利用，可允许创建影响 Microsoft Windows 操作系统的拒绝服务 (DoS) 情况。此漏洞不会影响基于 Linux 和 Android 的客户端。 (CVE-2025-25041)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

HPE Aruba Networking Virtual Intranet Access (VIA) Client < 4.7.2 多个漏洞 (hpesbnw04841)

high Nessus 插件 ID 233997

未找到依赖项