リモートホストにインストールされている AHV のバージョンは、20230302.103053 より前です。したがって、NXSA-AHV-20230302.103053アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - FreeType バージョン 2.13.0 以降FreeType の新しいバージョンは脆弱ではありません、TrueType GX および変数フォントファイルに関連するフォントサブグリフ構造を解析しようとするとき、領域外書き込みが存在します。脆弱なコードは、符号付きの短い値を符号のない長い値に割り当て、静的な値を追加することで、値をラップアラウンドさせ、過小なヒープバッファを割り当てます。次にコードは、このバッファに対して最大 6 個の符号付き長整数を領域外に書き込みます。これにより、任意のコードが実行される可能性があります。この脆弱性は、野放しで悪用されている可能性があります。CVE-2025-27363

  - libexpat ライブラリには、XML ドキュメントにおける再帰的なエンティティ展開の処理方法に起因する、スタックオーバーフローの脆弱性が存在する。深くネストしたエンティティ参照のある XML ドキュメントを解析するとき、libexpat が無期限に再帰するように強制され、スタックスペースを枯渇させ、クラッシュが発生する可能性があります。この問題により、サービス拒否 (DoS) が発生したり、環境やライブラリの使用状況によっては悪用可能なメモリ破損が発生したりする可能性があります。(CVE-2024-8176)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV複数の脆弱性NXSA-AHV-20230302.103053

high Nessus プラグイン ID 253665

変更ログが見つかりません