リモートホストにインストールされている AOS のバージョンは、7.3.1.2 より前です。したがって、NXSA-AOS-7.3.1.2のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - certtool ユーティリティ内のテンプレート解析ロジックの GnuTLS ソフトウェアに、ヒープバッファオーバーフロー(off-by-one)の欠陥が見つかりました。テンプレートファイルから特定の設定を読み取るとき、攻撃者が領域外(OOB)NULLポインター書き込みを引き起こし、メモリ破損とサービス拒否(DoS)を引き起こし、システムをクラッシュさせる可能性があります。(CVE-2025-32990)

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552 より前では、Vim の tar.vim プラグインのパストラバーサルの問題により、特別に細工された tar アーカイブを開いたときに任意のファイルが上書きされる可能性があります。
    この悪用にはユーザーの直接的な関与が必要であるため、影響は低くなっています。ただし、悪用に成功すると、機密ファイルの上書きや、アーカイブを編集するプロセスの権限によって、権限のある場所に実行可能コードが配置される可能性があります。被害者は Vim を使用してそのようなファイルを編集しなければならず、ファイル名とファイルコンテンツが明らかになり、慎重なユーザーは何か奇妙なことが起こっているのではないかと疑うかもしれません。
    悪用に成功すると、下層のオペレーティングシステムで任意のコマンドを実行できる可能性があります。バージョン 9.1.1552 には、この脆弱性に対するパッチが含まれています。(CVE-2025-53905)

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1551 より前では、Vim の zip.vim プラグインのパストラバーサルの問題により、特別に細工された zip アーカイブを開いたときに任意のファイルが上書きされる可能性があります。
    この悪用にはユーザーの直接的な関与が必要であるため、影響は低くなっています。ただし、悪用に成功すると、機密ファイルの上書きや、アーカイブを編集するプロセスの権限によって、権限のある場所に実行可能コードが配置される可能性があります。被害者は Vim を使用してそのようなファイルを編集しなければならず、ファイル名とファイルコンテンツが明らかになり、慎重なユーザーは何か奇妙なことが起こっているのではないかと疑うかもしれません。
    悪用に成功すると、下層のオペレーティングシステムで任意のコマンドを実行できる可能性があります。バージョン 9.1.1551 には、この脆弱性に対するパッチが含まれています。(CVE-2025-53906)

  - VerifyHostKeyDNS オプションが有効な場合に、OpenSSH に脆弱性が見つかりました。中間マシン攻撃は、正当なサーバーになりすました悪意のあるマシンによって実行される可能性があります。この問題は、ホストキーを検証するときに OpenSSH が特定の条件下でエラーコードを不適切に処理することによって発生します。攻撃が成功したと見なされるためには、攻撃者はまずクライアントのメモリリソースを使い果たす必要があり、攻撃の複雑度が高くなります。(CVE-2025-26465)

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。
    さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS:複数の脆弱性(NXSA-AOS-7.3.1.2)

high Nessus プラグイン ID 277073

バージョン 1.2