Nutanix AOS: 複数の脆弱性 (NXSA-AOS-6.5.6.7)
critical Nessus プラグイン ID 212513
Language:
概要
Nutanix AOS ホストは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている AOS のバージョンは、6.5.6.7 より前です。したがって、NXSA-AOS-6.5.6.7 のアドバイザリに記載されている複数の脆弱性の影響を受けます。- バージョン 1.9.30 以前の linux 用 Intel (R) Ethernet Controller RDMA ドライバーのアクセスコントロールが不適切なため、認証されていないユーザーがネットワークアクセスで権限の昇格を有効にできる可能性があります。
(CVE-2023-25775)
- CVE-2022-1292 で特定された c_rehash シェルコマンドインジェクションに加えて、コマンドインジェクションを防止するために c_rehash スクリプトがシェルメタ文字を適切にサニタイズしていないという状況がコードレビューで見つかりました。CVE-2022-1292 が修正されたとき、ハッシュされている証明書のファイル名がシェルを介して実行されるコマンドに渡される可能性があるスクリプトに他の場所があるとは発見されませんでした。このスクリプトは、一部のオペレーティングシステムによって、自動的に実行される方法で配布されます。このようなオペレーティングシステムでは、攻撃者がスクリプトの権限で任意のコマンドを実行する可能性があります。c_rehash スクリプトの使用は旧式と考えられており、OpenSSL rehash コマンドラインツールで置き換える必要があります。OpenSSL 3.0.4で修正されました (3.0.0、3.0.1、3.0.2、3.0.3 が影響を受けます)。OpenSSL 1.1.1p で修正されました (1.1.1-1.1.1o が影響を受けます)。OpenSSL 1.0.2zf で修正されました (1.0.2-1.0.2ze が影響を受けます)。(CVE-2022-2068)
- 通常、OpenSSL EC グループには常に補因子があり、これはサイドチャネル耐性コードパスで使用されます。ただし、(名前付き曲線を使用する代わりに) 明示的なパラメーターを使用してグループを作成できる場合があります。その場合、このようなグループにはコファクターが存在しない可能性があります。これは、すべてのパラメーターが既知の名前付き曲線と一致する場合でも発生する可能性があります。このような曲線が使用される場合、OpenSSLは、サイドチャネル以外の耐性コードパスにフォールバックすることで、ECDSA署名操作中に完全にキーを回復する可能性があります。脆弱であるには、libcryptoを使用するアプリケーションでコファクターが存在しない明示的なパラメーターを使用して大量の署名が作成されているときの作成時間を攻撃者が知ることができる必要があります。ただし、libssl では、明示的なパラメーターが使用されないため脆弱ではありません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1547)
- OpenSSL には、ディレクトリツリーの内部既定があり、TLS での検証に使用される証明書だけでなく、設定ファイルも検索できます。このディレクトリは通常 OPENSSLDIR と呼ばれ、--prefix/--openssldir 設定オプションで設定可能です。OpenSSL バージョン 1.1.0 と 1.1.1 の場合、mingw 設定ターゲットは結果のプログラムとライブラリが Unix 系環境にインストールされ、プログラムのインストールと OPENSSLDIR の既定のプレフィックスが「/usr/local」であることを想定しています。ただし、mingw プログラムは Windows プログラムであるため、誰でも書き込み可能な「C:/usr/local」のサブディレクトリをプログラム自体で確認します。これにより、信頼されていないユーザーが OpenSSL の既定設定を変更したり、CA 証明書を挿入したり、既存のエンジンモジュールを変更 (または置き換え) したりできます。OpenSSL 1.0.2 では、「/usr/local/ssl」が OPENSSLDIR の既定として、Visual C ビルドを含むすべての Unix と Windows ターゲットで使用されます。ただし、1.0.2のさまざまなWindowsターゲットの一部のビルド手順では、独自の---prefixを指定することが推奨されます。OpenSSLバージョン1.1.1、1.1.0、1.0.2は、この問題の影響を受けます。影響を受ける展開の範囲が限られていることから、これは深刻度が低いと評価されているため、現時点では新しいリリースは作成していません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。
OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。
(CVE-2019-1552)
- 攻撃者が復号の成功または失敗の自動通知を受け取るとき、復号する大量のメッセージが送信されると、攻撃者が Bleichenbacher パディングオラクル攻撃を仕掛けて、CMS/PKCS7 で転送された暗号化キーを復元したり、公開 RSA キーで暗号化された RSA 暗号化メッセージを復号したりする可能性があります。証明書とともにCMS_decrypt関数またはPKCS7_decrypt関数へのプライベートRSAキーを使用して、復号する正しい受信者情報を選択する場合、アプリケーションは影響を受けません。OpenSSL 1.1.1d で修正されました (1.1.1～1.1.1c が影響を受けます)。OpenSSL 1.1.0l で修正されました (1.1.0～1.1.0k が影響を受けます)。OpenSSL 1.0.2t で修正されました (1.0.2～1.0.2s が影響を受けます)。(CVE-2019-1563)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Nutanix AOS ソフトウェアを推奨バージョンに更新してください。アップグレードの前に: このクラスターを Prism Central に登録する場合は、まず Prism Central を互換性のあるバージョンにアップグレードしてください。Nutanix ポータルのソフトウェア製品の相互運用性ページを参照してください。参考資料
プラグインの詳細
深刻度: Critical
ID: 212513
ファイル名: nutanix_NXSA-AOS-6_5_6_7.nasl
バージョン: 1.5
タイプ: local
ファミリー: Misc.
公開日: 2024/12/11
更新日: 2025/7/22
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: High
スコア: 7.4
CVSS v2
リスクファクター: Critical
基本値: 10
現状値: 7.8
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS スコアのソース: CVE-2022-2068
CVSS v3
リスクファクター: Critical
基本値: 9.8
現状値: 8.8
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
CVSS スコアのソース: CVE-2023-25775
脆弱性情報
CPE: cpe:/o:nutanix:aos
必要な KB アイテム: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2024/12/11
脆弱性公開日: 2019/7/30
参照情報
CVE: CVE-2019-1547, CVE-2019-1551, CVE-2019-1552, CVE-2019-1563, CVE-2020-1968, CVE-2020-36558, CVE-2021-23839, CVE-2021-23840, CVE-2021-23841, CVE-2022-1292, CVE-2022-2068, CVE-2023-0464, CVE-2023-0465, CVE-2023-0466, CVE-2023-2002, CVE-2023-25775, CVE-2023-4622, CVE-2023-4623, CVE-2023-5678