リモートホストにインストールされている AOS のバージョンは、7.0.1.13 より前です。したがって、NXSA-AOS-7.0.1.13アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 特定の状況下で、応答からレコードを受け入れる際に BIND が緩やかすぎるため、攻撃者が偽造データをキャッシュへ注入する可能性があります。この問題は、BIND 9バージョン 9.11.0 から 9.16.50、 9.18.0 から 9.18.39、 9.20.0 から 9.20.13、 9.21.0 から 9.21.12、9.11.3-S1から9.16.50-S1、9.18.11-S1から9.18に影響します。 39-S1、および 9.20.9-S1 から 9.20.13-S1。CVE-2025-40778

  - Spring Framework の注釈検出メカニズムが、制限されないジェネリックを持つパラメーター化されたスーパータイプのあるタイプ階層内のメソッドの注釈を正しく解決しない可能性があります。これは、そのような注釈が承認判断に使用される場合に問題となる可能性があります。Spring Security の @EnableMethodSecurity 機能を使用している場合、アプリケーションがこの影響を受ける可能性があります。@EnableMethodSecurity を使用しない場合、またはジェネリックスーパークラスまたはジェネリックインターフェイスのメソッドでセキュリティ注釈を使用しない場合は、この影響を受けません。この CVE は、 CVE-2025-41248 https://spring.io/security/cve-2025-41248 と併用されます。CVE-2025-41249

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。
    さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

  - Spring Framework MVC アプリケーションは、非準拠のサーブレットコンテナに展開されている場合にパストラバーサルの脆弱性に脆弱になる可能性があります。以下のすべてが当てはまる場合、アプリケーションは脆弱になる可能性があります: * アプリケーションが WAR としてデプロイメントされるか、または埋め込みの Servlet コンテナでデプロイメントされている * Servlet コンテナが疑わしいシーケンス https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization を拒否しない * アプリケーションが静的リソース https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith を提供している (Spring のリソースハンドリング) Apache Tomcat または Eclipse Jetty 上でデプロイメントされたアプリケーションについては、設定でデフォルトのセキュリティ機能を無効化しない限り、脆弱性は確認されていません。
    すべてのサーブレットコンテナと設定バリアントに対するエクスプロイトをチェックできないため、アプリケーションをアップグレードすることを強くお勧めします。(CVE-2025-41242)

  - 2.7.2 より前の Expat の libexpat により、攻撃者が、解析のために送信される小さなドキュメントから、大きな動的メモリ割り当てをトリガできます。(CVE-2025-59375)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS 複数の脆弱性NXSA-AOS-7.0.1.13

high Nessus プラグイン ID 299020

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 10, 2026, 10:49 PM CVE (set "CVE" coverage to "CVE-2025-40778,CVE-2025-41242,CVE-2025-41249,CVE-2025-48795,CVE-2025-59375") Plugin metadata Plugin Feed: 202603102249
バージョン 1.1 Feb 14, 2026, 1:12 AM New Plugin Feed: 202602140112