リモートホストにインストールされている AOS のバージョンは、7.0.1.8 より前です。したがって、NXSA-AOS-7.0.1.8のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - setuptools は、ユーザーが Python パッケージをダウンロード、ビルド、インストール、アップグレード、アンインストールできるパッケージです。バージョン 78.1.1 より前の setuptools に「PackageIndex」のパストラバーサルの脆弱性が見つかりました。攻撃者が、Python コードを実行しているプロセスのアクセス許可で、ファイルシステム上の任意の場所にファイルを書き込む可能性があり、コンテキストによってはリモートコード実行にエスカレートする可能性があります。バージョン 78.1.1 ではこの問題が修正されています。(CVE-2025-47273)

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS:複数の脆弱性(NXSA-AOS-7.0.1.8)

high Nessus プラグイン ID 253514

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 27, 2026, 7:36 PM Plugin metadata Plugin Feed: 202605271936
バージョン 1.1 Aug 22, 2025, 7:29 AM New Plugin Feed: 202508220729