リモートホストにインストールされている AHV のバージョンは、10.0.1.1 より前です。したがって、NXSA-AHV-10.0.1.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 1.22 より前の MIT Kerberos 5(別名 krb5)(増分プロパゲーション)では、kdb_log.c の resize() に対する大きな更新サイズの整数オーバーフローが発生します。認証された攻撃者が、領域外書き込みおよび kadmind デーモンのクラッシュを引き起こす可能性があります。(CVE-2025-24528)

  - rsync にパストラバーサルの脆弱性が存在します。これは、多くのクライアントオプションでデフォルトで有効化されているオプションである、「--inc-recursive」オプションによって有効化される動作に起因し、クライアントによって明示的に有効化されていなくても、サーバーによって有効化できます。「--inc-recursive」オプションを使用するとき、適切なシンボリックリンク検証の欠如とファイルリストごとに発生する重複排除チェックにより、サーバーがクライアントの意図した宛先ディレクトリの外にファイルを書き込む可能性があります。悪質なサーバーが、クライアントの有効なディレクトリ/パスの後に名前が付けられた任意のロケーションに、悪質なファイルを書き込む可能性があります。(CVE-2024-12087)

  - rsync に欠陥が見つかりました。「--safe-links」オプションを使用すると、rsync クライアントは、サーバーから送信されたシンボリックリンクの宛先に別のシンボリックリンクが含まれているかどうかを適切に検証できません。その結果、パストラバーサルの脆弱性が発生し、目的のディレクトリ外に任意のファイルが書き込まれる可能性があります。
    (CVE-2024-12088)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV:複数の脆弱性(NXSA-AHV-10.0.1.1)

high Nessus プラグイン ID 240655

バージョン 1.5