已在版本低于 1.93 的第 3 代 (iLO 3)、版本低于 2.75 的第 4 代 (iLO 4)、版本低于 2.18 的第 5 代 (iLO 5) Lights-Out 固件中识别出多个安全漏洞。Superdome 第 4 代 1.64 之前的版本以及 Moonshot/Edgeline 第 5 代 2.30 之前的版本也容易受到影响。攻击者可远程利用这些漏洞执行代码，造成拒绝服务并泄露敏感信息。

注意：这些漏洞被统一命名为“Ripple20”。 iLO 3、iLO4 和 iLO 5 仅暴露于部分 Ripple20 漏洞。

远程主机上安装的 ArubaOS-Switch 版本受到 Treck IP 堆栈实现中多个漏洞的影响。这些漏洞统称为 Ripple20，未经身份验证的远程攻击者可利用它们导致远程代码执行、拒绝服务 (DoS) 以及信息泄露。

请注意，Nessus 尚未测试这些问题，而是只依靠应用程序自我报告的版本号。

根据其自我报告的版本，Cisco ASR 和 Virtual Packet Core StarOS 软件受到 Treck IP 堆栈实现中的多个漏洞影响。这些漏洞统称为 Ripple20，未经身份验证的远程攻击者可利用它们导致远程代码执行、拒绝服务 (DoS) 以及信息泄露。

若要了解更多信息，请参见所附的 Cisco BID 和 Cisco 安全公告。

此插件检测主机对 Treck TCP/IP 堆栈的使用情况，从而表明其可能受到 Ripple20 漏洞的攻击。供应商正在缓慢推出修补程序，其一经发布，我们将发布相应插件。在此期间，如果您已应用供应商针对此主机上 Ripple20 漏洞提供的修补程序，请重新计算此插件的严重性。

注意：此插件需要解锁扫描程序和主机之间的 ICMP 流量

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
140770	HP iLO 3 < 1.93 / HP iLO 4 < 2.75 / HP iLO Superdome 4 < 1.64 / HP iLO 5 < 2.18 / HP Moonshot/Edgeline iLO 5 < 2.30 Ripple20 多个漏洞	Nessus	CGI abuses	2020/9/24	2024/2/20	critical
151188	ArubaOS-Switch Ripple20 多个漏洞 (ARUBA-PSA-2020-006)	Nessus	Misc.	2021/6/30	2023/4/25	critical
139545	影响 Cisco 产品的 Treck IP 堆栈中存在多个漏洞：2020 年 6 月 (cisco-sa-treck-ip-stack-JyBQ5GyC)	Nessus	CISCO	2020/8/12	2023/4/25	critical
137702	Treck TCP/IP 堆栈多个漏洞。(Ripple20)	Nessus	Misc.	2020/6/22	2023/10/4	critical

检测

插件搜索

critical

critical

critical

critical