The version of ArubaOS-Switch installed on the remote host is affected by multiple vulnerabilities in the Treck IP stack implementation. The vulnerabilities are collectively known as Ripple20, and can result in remote code execution, denial of service (DoS), and information disclosure by remote, unauthenticated attackers.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートホストにインストールされているArubaOS-Switchのバージョンは、Treck IPのスタック実装の際に、複数の脆弱性の影響を受けています。この脆弱性はまとめてRipple20として知られ、リモートの認証されていない攻撃者によるリモートコード実行、サービス拒否（DoS）、および情報漏洩を引き起こす可能性があります。

Nessusはこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

遠端主機上安裝的 ArubaOS-Switch 版本受到 Treck IP 堆疊實作中的多個弱點影響。這些弱點合稱為 Ripple20，未經驗證的遠端攻擊者利用這些弱點可造成遠端程式碼執行、拒絕服務 (DoS) 以及資訊洩漏。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼。

远程主机上安装的 ArubaOS-Switch 版本受到 Treck IP 堆栈实现中多个漏洞的影响。这些漏洞统称为 Ripple20，未经身份验证的远程攻击者可利用它们导致远程代码执行、拒绝服务 (DoS) 以及信息泄露。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

According to its self-reported version, Cisco ASR and Virtual Packet Core StarOS software is affected by multiple vulnerabilities in the Treck IP stack implementation. The vulnerabilities are collectively known as Ripple20, and can result in remote code execution, denial of service (DoS), and information disclosure by remote, unauthenticated attackers.

Please see the included Cisco BIDs and Cisco Security Advisory for more information.

This plugin detects the usage of the Treck TCP/IP stack by the host thereby indicating that it could be potentially vulnerable to the Ripple20 vulnerabilities. Patches are being slowly rolled out by vendors and we will release plugins for patches as they are released by the vendors. In the interim, if you have applied the patches from the vendor for the Ripple20 vulnerabilities on this host, please recast the severity of this plugin.

Note: This plugin requires ICMP traffic to be unblocked between the scanner and the host

このプラグインは、ホストによるTreck TCP/IPスタックの使用を検出し、それによってRipple20の脆弱性の影響を受ける可能性があることを示します。ベンダーによるパッチの展開に時間がかかっていますが、ベンダーからリリースされたときに、パッチのプラグインもリリースします。それまでの間、このホストのRipple20の脆弱性に対してベンダーからのパッチを適用した場合は、このプラグインの重要度を変更してください。

注：このプラグインでは、スキャナーとホストの間でICMPトラフィックのブロックを解除する必要があります。

自己報告されたバージョンによると、Cisco ASRおよびVirtual Packet Core StarOSソフトウェアは、Treck IPスタックの実装において複数の脆弱性の影響を受けます。この脆弱性はまとめてRipple20として知られ、リモートの認証されていない攻撃者によるリモートコード実行、サービス拒否（DoS）、および情報漏洩を引き起こす可能性があります。

詳細については、付属のCisco BIDおよびCisco Security Advisoryを参照してください。

此外掛程式會偵測主機是否使用了 Treck TCP/IP 堆疊，進而指出其可能容易受到 Ripple20 弱點影響。廠商正緩慢推出修補程式，我們將在廠商發佈修補程式時發佈外掛程式。在此期間，如果您已針對此主機上的 Ripple20 弱點套用廠商的修補程式，請修改此外掛程式的嚴重性。

注意：此外掛程式需要解除封鎖掃描程式和主機之間的 ICMP 流量

根據其自我報告的版本，Cisco ASR 和 Virtual Packet Core StarOS 軟體受到 Treck IP 堆疊實作中多個弱點影響。這些弱點合稱為 Ripple20，未經驗證的遠端攻擊者利用這些弱點可造成遠端程式碼執行、拒絕服務 (DoS) 以及資訊洩漏。

如需詳細資訊，請參閱隨附的 Cisco BID 和 Cisco 安全性公告。

此插件检测主机对 Treck TCP/IP 堆栈的使用情况，从而表明其可能受到 Ripple20 漏洞的攻击。供应商正在缓慢推出修补程序，其一经发布，我们将发布相应插件。在此期间，如果您已应用供应商针对此主机上 Ripple20 漏洞提供的修补程序，请重新计算此插件的严重性。

注意：此插件需要解锁扫描程序和主机之间的 ICMP 流量

根据其自我报告的版本，Cisco ASR 和 Virtual Packet Core StarOS 软件受到 Treck IP 堆栈实现中的多个漏洞影响。这些漏洞统称为 Ripple20，未经身份验证的远程攻击者可利用它们导致远程代码执行、拒绝服务 (DoS) 以及信息泄露。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

ID	Name	Product	Family	Published	Updated	Severity
151188	ArubaOS-Switch Ripple20 Multiple Vulnerabilities (ARUBA-PSA-2020-006)	Nessus	Misc.	6/30/2021	4/25/2023	critical
151188	ArubaOS-Switch Ripple20複数の脆弱性（ARUBA-PSA-2020-006）	Nessus	Misc.	6/30/2021	4/25/2023	critical
151188	ArubaOS-Switch Ripple20 多個弱點 (ARUBA-PSA-2020-006)	Nessus	Misc.	6/30/2021	4/25/2023	critical
151188	ArubaOS-Switch Ripple20 多个漏洞 (ARUBA-PSA-2020-006)	Nessus	Misc.	6/30/2021	4/25/2023	critical
139545	Multiple Vulnerabilities in Treck IP Stack Affecting Cisco Products: June 2020 (cisco-sa-treck-ip-stack-JyBQ5GyC)	Nessus	CISCO	8/12/2020	4/25/2023	critical
137702	Treck TCP/IP stack multiple vulnerabilities. (Ripple20)	Nessus	Misc.	6/22/2020	10/4/2023	critical
137702	Treck TCP / IPスタックの複数の脆弱性。（Ripple20）	Nessus	Misc.	6/22/2020	10/4/2023	critical
139545	Cisco製品に影響を与えるTreck IPスタックの複数の脆弱性: 2020年6月（cisco-sa-treck-ip-stack-JyBQ5GyC）	Nessus	CISCO	8/12/2020	4/25/2023	critical
137702	Treck TCP/IP 堆疊多個弱點。(Ripple20)	Nessus	Misc.	6/22/2020	10/4/2023	critical
139545	Treck IP 堆疊中的多個弱點會影響 Cisco 產品：2020 年 6 月 (cisco-sa-treck-ip-stack-JyBQ5GyC)	Nessus	CISCO	8/12/2020	4/25/2023	critical
137702	Treck TCP/IP 堆栈多个漏洞。(Ripple20)	Nessus	Misc.	6/22/2020	10/4/2023	critical
139545	影响 Cisco 产品的 Treck IP 堆栈中存在多个漏洞：2020 年 6 月 (cisco-sa-treck-ip-stack-JyBQ5GyC)	Nessus	CISCO	8/12/2020	4/25/2023	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical

critical