远程主机上安装的 ArubaOS-Switch 版本为 16.08.0009 之前的 16.08*、16.09.0007 之前的 16.09* 或 16.10.0003 之前的 16.10*。因此该主机会受到多个漏洞的影响，具体如下：

  - Web 管理界面中的一个漏洞允许攻击者获取交换机管理权限。仅当交换机管理员已登录到交换机 Web 管理界面，并被攻击者诱使点击特别构建的 URL 时，才会发生此攻击。(CVE-2019-5321)

  - Web 管理界面中的一个漏洞允许攻击者通过将特别构建的 URL 发送给交换机的管理员用户来注入 JavaScript 代码。仅当交换机管理员已登录到交换机 Web 管理界面，并被攻击者诱使点击特别构建的 URL 时，才会发生此攻击。(CVE-2019-5320)

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

检测

ArubaOS-Switch 多个漏洞 (ARUBA-PSA-2020-007)

high Nessus 插件 ID 150987

未找到变更日志