リモートホストにインストールされている AOS のバージョンは、7.3.1.2 より前です。したがって、NXSA-AOS-7.3.1.2アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GnuTLS ソフトウェアの certtool ユーティリティ内のテンプレート解析ロジックで、ヒープバッファオーバーフローoff-by-oneの欠陥が見つかりました。テンプレートファイルから特定の設定を読み取るとき、攻撃者が領域外OOBNULL ポインター書き込みを実行して、メモリ破損とサービス拒否DoSを発生させ、システムをクラッシュさせる可能性があります。CVE-2025-32990

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1552より前では、Vim の tar.vim プラグインにあるパストラバーサルの問題により、特別に細工された tar アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1552 には脆弱性用のパッチが含まれています。CVE-2025-53905

  - Vim は、オープンソースのコマンドラインテキストエディターです。バージョン 9.1.1551より前では、Vim の zip.vim プラグインにあるパストラバーサルの問題により、特別に細工された zip アーカイブを開くと、任意のファイルが上書きされる可能性があります。
    このエクスプロイトは直接ユーザーとのやり取りが必要なため、影響は低いです。ただし悪用に成功すると、アーカイブを編集するプロセスのアクセス許可によっては、秘密ファイルが上書きされたり、実行可能なコードが権限のある場所に配置されたりする可能性があります。被害者は、ファイル名とファイルの内容を漏洩する Vim を使用してこのようなファイルを編集しなければなりません。注意を要するユーザーは、異常が進行しているのではと推測する可能性があります。
    悪用に成功すると、基盤となるオペレーティングシステムで任意のコマンドを実行する機能が生じる可能性があります。バージョン 9.1.1551 には脆弱性用のパッチが含まれています。CVE-2025-53906

  - VerifyHostKeyDNS オプションが有効な場合に、OpenSSH に脆弱性が見つかりました。中間マシン攻撃は、正当なサーバーになりすました悪意のあるマシンによって実行される可能性があります。この問題は、ホストキーを検証するときに OpenSSH が特定の条件下でエラーコードを不適切に処理することによって発生します。攻撃が成功したと見なされるためには、攻撃者はまずクライアントのメモリリソースを使い果たす必要があり、攻撃の複雑度が高くなります。(CVE-2025-26465)

  - OpenPrinting CUPS は、Linux およびその他の Unix のようなオペレーティングシステム用のオープンソース印刷システムです。 2.4.12 以前のバージョンで、「AuthType」が「Basic」以外に設定されているとき、リクエストに「Authorization: Basic ...」ヘッダーが含まれている場合、パスワードがチェックされません。これにより、認証バイパスが発生します。
    「Basic」でない「AuthType」を許可する構成はすべて影響を受けます。バージョン 2.4.13 ではこの問題が修正されています。(CVE-2025-58060)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS 複数の脆弱性NXSA-AOS-7.3.1.2

high Nessus プラグイン ID 277073

バージョン 1.3