Nutanix AOS: 複数の脆弱性 (NXSA-AOS-5.18.0.5)

high Nessus プラグイン ID 164566

概要

Nutanix AOS ホストは、複数の脆弱性の影響を受けます。

説明

リモートホストにインストールされている AOS のバージョンは、5.18.0.5 より前です。したがって、NXSA-AOS-5.18.0.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

- 5.5.4 より前の Linux カーネルで問題が発見されました。drivers/net/wireless/marvell/mwifiex/scan.c の mwifiex_cmd_append_vsie_tlv() 関数により、ローカルユーザーが権限を取得したり、不適切な memcpy とバッファオーバーフローによりサービス拒否を引き起こしたりする可能性があります (別名 CID-b70261a288ea)。(CVE-2020-12653)

- 5.2.10より前の Linux カーネルにおいて、drivers/hid/usbhid/hiddev.c ドライバーに、悪質な USB デバイスによって引き起こされる可能性のある Use-After-Free (メモリ解放後使用) のバグがあります。(別名 CID-9c09b214f30e) (CVE-2019-19527)

- Linux カーネルの 4.5-rc1 以降のバージョンで、mremap によって DAX Huge Pages が処理される方法で欠陥が見つかりました。
この欠陥により、DAX が有効になっているストレージにアクセスできるローカル攻撃者が、システム上で自分の権限を昇格させる可能性があります。(CVE-2020-10757)

- 5.5.4 より前の Linux カーネルに問題が見つかりました。drivers/net/wireless/marvell/mwifiex/wmm.c の drivers/net/wireless/marvell/mwifiex/wmm.c により、不適切な memcpy (別名 CID-3a9b153c5591) が原因で、リモート AP がヒープベースのバッファオーバーフローをトリガーする可能性があります。(CVE-2020-12654)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ソリューション

Nutanix AOS ソフトウェアを推奨バージョンに更新してください。アップグレードの前に: このクラスターを Prism Central に登録する場合は、まず Prism Central を互換性のあるバージョンにアップグレードしてください。Nutanix ポータルのソフトウェア製品の相互運用性ページを参照してください。

参考資料

http://www.nessus.org/u?f35325f8

プラグインの詳細

深刻度: High

ID: 164566

ファイル名: nutanix_NXSA-AOS-5_18_0_5.nasl

バージョン: 1.5

タイプ: local

ファミリー: Misc.

公開日: 2022/9/1

更新日: 2025/2/17

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Medium

スコア: 6.7

CVSS v2

リスクファクター: High

基本値: 7.2

現状値: 5.6

ベクトル: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2019-19527

CVSS v3

リスクファクター: High

基本値: 7.8

現状値: 7

ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C

CVSS スコアのソース: CVE-2020-12653

脆弱性情報

CPE: cpe:/o:nutanix:aos

必要な KB アイテム: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2022/8/24

脆弱性公開日: 2019/9/24

参照情報

CVE: CVE-2019-19527, CVE-2020-10757, CVE-2020-12653, CVE-2020-12654