リモートホストにインストールされている AOS のバージョンは、7.3.0.5 より前です。したがって、NXSA-AOS-7.3.0.5のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。(CVE-2025-32462)

  - 抽出ディレクトリ外にあるファイルの一部のファイルメタデータ(例:最終変更日)をfilter=dataで変更したり、file権限(chmod)をfilter=tarで変更したりすることを許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただし、ソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。(CVE-2024-12718)

  - 抽出フィルターを無視し、シンボリックリンクターゲットが宛先ディレクトリの外を指し示し、一部のファイルメタデータを変更できるようにします。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。しかし、ソースディストリビューションを評価する際には、疑わしいリンクを伴うソースディストリビューションをインストールしないことが重要です。(CVE-2025-4138、 CVE-2025-4330)

  - TarFile.errorlevel = 0 を使用し、フィルターを使って抽出する場合、文書化された動作では、フィルターされたメンバーはスキップされ、抽出されません。ただし、影響を受けるバージョンにおける TarFile.errorlevel = 0 の実際の動作では、メンバーは依然として抽出され、スキップされません。(CVE-2025-4435)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS:複数の脆弱性(NXSA-AOS-7.3.0.5)

critical Nessus プラグイン ID 258038

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 27, 2026, 7:36 PM Plugin metadata Plugin Feed: 202605271936
バージョン 1.1 Aug 28, 2025, 11:09 AM New Plugin Feed: 202508281109