リモートホストにインストールされている AHV のバージョンは、AHV-10.3.0.2 より前の です。したがって、NXSA-AHV-10.3.0.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 3.50.2 より前の SQLite バージョンに脆弱性が存在し、集計項目の数が利用可能な列数を超える可能性があります。これにより、メモリ破損が生じることがあります。バージョン 3.50.2 以降にアップグレードすることをお勧めします。(CVE-2025-6965)

  - 1.9.2 より前の LZ4 では、LZ4_write32 にヒープベースのバッファオーバーフローがあり (LZ4_compress_destSize に関連)、大きな入力で LZ4_compress_fast を呼び出すアプリケーションに影響を与えます。この問題は、データ破損につながる可能性もあります。 注: ベンダーは、数個の特定/一般的でない API の使用のみがリスクがあると述べています。
    (CVE-2019-17543)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV複数の脆弱性NXSA-AHV-10.3.0.2

high Nessus プラグイン ID 261687

バージョン 1.2