The version of ArubaOS installed on the remote host is affected by multiple vulnerabilities:

  - An unauthenticated Denial of Service (DoS) vulnerability exists in a service accessed via the PAPI protocol     provided by Aruba InstantOS and ArubaOS 10. Successful exploitation of this vulnerability results in the     ability to interrupt the normal operation of the affected access point. (CVE-2023-22787)

  - Multiple authenticated command injection vulnerabilities exist in the Aruba InstantOS and ArubaOS 10 command line     interface. Successful exploitation of these vulnerabilities can result in the ability to execute arbitrary commands     as a privileged user on the underlying operating system. (CVE-2023-22788, CVE-2023-22789, CVE-2023-22790)

  - A vulnerability exists in Aruba InstantOS and ArubaOS 10 where an edge-case combination of network configuration,     a specific WLAN environment and an attacker already possessing valid user credentials on that WLAN can lead to     sensitive information being disclosed via the WLAN. The scenarios in which this disclosure of potentially sensitive     information can occur are complex and depend on factors that are beyond the control of the attacker.     (CVE-2023-22791)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされている ArubaOS のバージョンは、複数の脆弱性の影響を受けています。

  - Aruba InstantOS および ArubaOS 10 が提供する PAPI プロトコルを介してアクセスされるサービスに、認証されていないサービス拒否 (DoS) の脆弱性があります。この脆弱性の悪用に成功すると、影響を受けるアクセスポイントの通常の操作が中断される可能性があります。(CVE-2023-22787)

  - 複数の認証されたコマンドインジェクションの脆弱性が、Aruba InstantOS および ArubaOS 10 のコマンドラインインターフェースに存在します。これらの脆弱性の悪用に成功すると、下層のオペレーティングシステムで権限のあるユーザーとして任意のコマンドを実行できるようになる可能性があります。(CVE-2023-22788、CVE-2023-22789、CVE-2023-22790)

  - Aruba InstantOS と ArubaOS 10 には脆弱性が存在し、ネットワーク設定、特定の WLAN 環境、および攻撃者がその WLAN 上で有効なユーザー資格情報をすでに所有しているエッジケースの組み合わせにより、WLAN を介して機密情報が漏洩する可能性があります。機密情報の漏洩が発生する可能性のあるシナリオは複雑であり、攻撃者の制御が及ばない要因に依存しています。(CVE-2023-22791)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

遠端主機上安裝的 ArubaOS 版本受到多個弱點影響：

  - 透過 Aruba InstantOS 和 ArubaOS 10 提供的 PAPI 通訊協定存取的服務中存在一個未經驗證的拒絕服務 (DoS) 弱點。成功惡意利用此弱點可導致中斷受影響存取點的正常作業。(CVE-2023-22787)

  - Aruba InstantOS 和 ArubaOS 10 命令行介面中存在多個經驗證的命令插入弱點。若成功惡意利用這些弱點，則可導致在基礎作業系統上以有權限的使用者身分執行任意命令。(CVE-2023-22788、CVE-2023-22789、CVE-2023-22790)

  - Aruba InstantOS 和 ArubaOS 10 中存在一個弱點，其中網路組態、特定 WLAN 環境和已擁有該 WLAN 上有效使用者認證的攻擊者的邊緣案例組合可導致攻擊者透過 WLAN 洩漏敏感資訊。發生潛在敏感資訊洩漏的情況非常複雜，且取決於攻擊者無法控制的因素。(CVE-2023-22791)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ArubaOS 版本受到多个漏洞的影响：

  - 通过 Aruba InstantOS 和 ArubaOS 10 提供的 PAPI 协议访问的服务中存在未经身份验证的拒绝服务 (DoS) 漏洞。成功利用此漏洞可中断受影响接入点的正常操作。(CVE-2023-22787)

  - Aruba InstantOS 和 ArubaOS 10 命令行界面中存在多种经身份验证的命令注入漏洞。若成功利用这些漏洞，攻击者可在底层操作系统中以特权用户的身份执行任意命令。（CVE-2023-22788、CVE-2023-22789、CVE-2023-22790）

  - Aruba InstantOS 和 ArubaOS 10 中存在漏洞，其中网络配置、特定 WLAN 环境和已拥有该 WLAN 上有效用户凭据的攻击者的边缘情况组合可导致通过 WLAN 泄露敏感信息。发生这种潜在敏感信息泄露的情况很复杂，而且取决于攻击者无法控制的因素。(CVE-2023-22791)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

Multiple authenticated command injection vulnerabilities exist in the Aruba InstantOS and ArubaOS 10 command line interface. Successful exploitation of these vulnerabilities result in the ability to execute arbitrary commands as a privileged user on the underlying operating system.

This plugin only works with Tenable.ot.
Please visit https://www.tenable.com/products/tenable-ot for more information.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
175413	ArubaOS 10.3.x < 10.3.1.1 Multiple Vulnerabilities (ARUBA-PSA-2023-006)	Nessus	Misc.	2023/5/12	2023/11/17	high
175413	ArubaOS 10.3.x < 10.3.1.1 の複数の脆弱性 (ARUBA-PSA-2023-006)	Nessus	Misc.	2023/5/12	2023/11/17	high
175413	ArubaOS 10.3.x < 10.3.1.1 多個弱點 (ARUBA-PSA-2023-006)	Nessus	Misc.	2023/5/12	2023/11/17	high
175413	ArubaOS 10.3.x < 10.3.1.1 多个漏洞 (ARUBA-PSA-2023-006)	Nessus	Misc.	2023/5/12	2023/11/17	high
502163	Siemens SCALANCE W1750D Command Injection (CVE-2023-22790)	Tenable OT Security	Tenable.ot	2024/3/21	2024/3/22	high

检测

插件搜索

high

high

high

high

high