リモートホストにインストールされている AOS のバージョンは、6.10.1.6 より前です。したがって、NXSA-AOS-6.10.1.6アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - 1.0.6 までの bzip2 の decompress.c の BZ2_decompress に、セレクターが多い場合の領域外書き込みがあります。（CVE-2019-12900）

  - バージョン 2.39以前の GNU C ライブラリの iconv() 関数が、文字列を ISO-2022-CN-EXT 文字セットに変換する際に、渡された出力バッファを最大 4 バイトオーバーフローする可能性があります。これは、アプリをクラッシュさせたり隣接する変数を上書きしたりするために使用される可能性があります。(CVE-2024-2961)

  - 1.0.3 以降 3.5.0 より前のバージョンの jQuery では、信頼できないソースからの <option> 要素を含む HTML を jQuery の DOM 操作メソッドの 1 つ (.html()、.append() など) に渡すと、HTML がサニタイズされた後でも、信頼できないコードが実行されることがあります。jQuery 3.5.0でこの問題に対するパッチが適用されています。
    (CVE-2020-11023)

  - 2.11.0 より前の libxml2 の xinclude.c にある xmlXIncludeAddNode に、use-after-free があります。CVE-2022-49043

  - に対する一部のクエリが、[追加] セクションで多数のレコードを含む応答を生成するように、ゾーンを構築することが可能です。攻撃者がこのようなクエリを多数送信すると、権限のあるサーバー自体または独立したリゾルバーに、クエリを処理する不均衡なリソースを使用させる可能性があります。このサイバーエクスポージャーを攻撃するには、通常、ゾーンを意図的に細工する必要があります。この問題は、BIND 9バージョン 9.11.0 から 9.11.37、 9.16.0 から 9.16.50、 9.18.0 から 9.18.32、 9.20.0 から 9.20.4、 9.21.0 から 9.21.3、9.11.3-S1から9.11.37-S1、9.16に影響します。 8-S1 から 9.16.50-S1、および 9.18.11-S1 から 9.18.32-S1 です。CVE-2024-11187

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS 複数の脆弱性NXSA-AOS-6.10.1.6

medium Nessus プラグイン ID 242589

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jul 24, 2025, 12:59 AM CEA reference Plugin Feed: 202507240059
バージョン 1.1 Jul 23, 2025, 6:53 AM New Plugin Feed: 202507230653