リモートホストにインストールされている AHV のバージョンは、20220304.385 より前です。したがって、NXSA-AHV-20220304.385 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - multipath-tools 0.9.2以前の 0.7.0～0.9.x により、ローカルユーザーがroot アクセス権を取得することが可能です。これは、単体または CVE-2022-41973と組み合わせて悪用されます。UNIX ドメインソケットに書き込むことができるローカルユーザーが、アクセス制御をバイパスし、マルチパス設定を操作する可能性があります。これはローカルの権限昇格につながる可能性があります。
    これは、ビットごとの OR の代わりに算術 ADD が使用されるため、攻撃者がキーワードを繰り返す可能性があるために発生します。(CVE-2022-41974)

  - 1.19.4 より前および 1.20.1 より前の 1.20.x の MIT Kerberos 5 (別名 krb5) での PAC 解析に整数オーバーフローがあり、32 ビットプラットフォームで (KDC、kadmind、または GSS Kerberos アプリケーションサーバーにおいて) リモートコード実行 (この結果、ヒープベースのバッファオーバーフローが発生) につながり、他のプラットフォームでサービス拒否が発生する可能性があります。これは、lib/krb5/krb/pac.c の krb5_pac_parse で発生します。7.7.1 以前の Heimdal にも同様のバグがあります。
    (CVE-2022-42898)

  -BIND 9.11.0-> 9.11.369.12.0 -> 9.16.269.17.0 -> 9.18.0BIND のサポートプレビューエディション: 9.11.4-S1 -> 9.11.36-S1 9.16.8-S1 -> 9.16.26-S1 されているバージョンより前のバージョンの BIND9 (9.1.0 に戻る、サポートプレビューエディションなど) も影響を受けると考えられていますが、EOL であるためテストされていません。
    キャッシュが不適切なレコードで汚染されて、不適切なサーバーに対してクエリが実行される可能性があり、その場合に、誤った情報がクライアントに返されることもあります。(CVE-2021-25220)

  - この欠陥を悪用するクエリをターゲットリゾルバーに殺到させることで、攻撃者はリゾルバーのパフォーマンスを大幅に低下させ、正当なクライアントの DNS 解決サービスへのアクセスを効果的に拒否する可能性があります。
    (CVE-2022-2795)

  - 1.9.12p2 より前の Sudo では、sudoedit (別名 -e) 機能がユーザー指定の環境変数 (SUDO_EDITOR、VISUAL、および EDITOR) で渡された追加の引数を不適切に処理するため、ローカルの攻撃者が処理するファイルのリストに任意のエントリを追加する可能性があります。これは、権限昇格につながる可能性があります。影響を受けるバージョンは、1.8.0〜1.9.12.p1 です。この問題は、ユーザー指定のエディターに
    保護メカニズムを無効にする「--」引数が含まれている可能性があるために発生します (EDITOR='vim -- /path/to/extra/file' 値)。
    (CVE-2023-22809)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Nutanix AHV : 複数の脆弱性 (NXSA-AHV-20220304.385)

high Nessus プラグイン ID 174040

バージョン 1.1