Nutanix AOS 複数の脆弱性NXSA-AOS-7.3.1.2
high Nessus プラグイン ID 277073
Language:
概要
Nutanix AOS ホストは、複数の脆弱性の影響を受けます。説明
リモートホストにインストールされている AOS のバージョンは、7.3.1.2 より前です。したがって、NXSA-AOS-7.3.1.2アドバイザリに記載されている複数の脆弱性の影響を受けます。- GnuTLS ソフトウェアの certtool ユーティリティ内のテンプレート解析ロジックで、ヒープバッファオーバーフローoff-by-oneの欠陥が見つかりました。テンプレートファイルから特定の設定を読み取るとき、攻撃者が領域外OOBNULL ポインター書き込みを実行して、メモリ破損とサービス拒否DoSを発生させ、システムをクラッシュさせる可能性があります。CVE-2025-32990
- Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552より前では、Vim の tar.vim プラグインにあるパストラバーサルの問題により、特別に細工された tar アーカイブを開くと、任意のファイルが上書きされる可能性があります。
このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1552 には脆弱性用のパッチが含まれています。CVE-2025-53905
- Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1551より前では、Vim の zip.vim プラグインにあるパストラバーサルの問題により、特別に細工された zip アーカイブを開くと、任意のファイルが上書きされる可能性があります。
このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1551 には脆弱性用のパッチが含まれています。CVE-2025-53906
- VerifyHostKeyDNS オプションが有効な場合に、OpenSSH に脆弱性が見つかりました。中間マシン攻撃は、正当なサーバーになりすました悪意のあるマシンによって実行される可能性があります。この問題は、ホストキーを検証するときに OpenSSH が特定の条件下でエラーコードを不適切に処理することによって発生します。攻撃が成功したと見なされるためには、攻撃者はまずクライアントのメモリリソースを使い果たす必要があり、攻撃の複雑度が高くなります。(CVE-2025-26465)
- OpenPrinting CUPS は、Linux およびその他の Unix のようなオペレーティングシステム用のオープンソース印刷システムです。 2.4.12 以前のバージョンで、「AuthType」が「Basic」以外に設定されているとき、リクエストに「Authorization: Basic ...」ヘッダーが含まれている場合、パスワードがチェックされません。これにより、認証バイパスが発生します。
「Basic」でない「AuthType」を許可する構成はすべて影響を受けます。バージョン 2.4.13 ではこの問題が修正されています。(CVE-2025-58060)
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
Nutanix AOS ソフトウェアを推奨バージョンに更新してください。アップグレードの前に: このクラスターを Prism Central に登録する場合は、まず Prism Central を互換性のあるバージョンにアップグレードしてください。Nutanix ポータルのソフトウェア製品の相互運用性ページを参照してください。参考資料
プラグインの詳細
深刻度: High
ID: 277073
ファイル名: nutanix_NXSA-AOS-7_3_1_2.nasl
バージョン: 1.3
タイプ: local
ファミリー: Misc.
公開日: 2025/12/2
更新日: 2025/12/18
サポートされているセンサー: Nessus
リスク情報
VPR
リスクファクター: Critical
スコア: 9.2
CVSS v2
リスクファクター: High
基本値: 8.5
現状値: 7
ベクトル: CVSS2#AV:N/AC:L/Au:N/C:N/I:P/A:C
CVSS スコアのソース: CVE-2025-32990
CVSS v3
リスクファクター: High
基本値: 8.2
現状値: 7.6
ベクトル: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
現状ベクトル: CVSS:3.0/E:F/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:nutanix:aos
必要な KB アイテム: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2025/12/2
脆弱性公開日: 2025/2/11
CISA の既知の悪用された脆弱性の期限日: 2025/11/20
参照情報
CVE: CVE-2025-26465, CVE-2025-32988, CVE-2025-32990, CVE-2025-41244, CVE-2025-53905, CVE-2025-53906, CVE-2025-58060, CVE-2025-6395