リモートホストにインストールされている AOS のバージョンは、7.5.1.1 より前です。したがって、NXSA-AOS-7.5.1.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Apache CXF は、大きなストリームベースのメッセージをローカルファイルシステムに一時ファイルとして保存します。一時ファイル全体がメモリに読み込まれ、その後に記録されるバグが導入されました。攻撃者がこれを悪用し、メモリ不足の例外によってサービス拒否攻撃を引き起こす可能性があります。
    さらに、機密の認証情報がローカルファイルシステムで暗号化されずにキャッシュされるのを回避するために、一時ファイルを暗号化するように CXF を構成することもできます。ただし、このバグは、キャッシュされたファイルが暗号化されない状態でログに書き込まれることを意味します。ユーザーには、この問題を修正したバージョン 3.5.11、3.6.6、4.0.7 または 4.1.1 へのアップグレードをお勧めします。(CVE-2025-48795)

  - メールモジュール、特に BytesGenerator クラスは、メールメッセージをシリアル化する際に、メールヘッダーの改行を適切に引用せず、メールがシリアル化される際にヘッダーインジェクションを引き起こす可能性があります。これは、メールの折り畳みルールを順守しない LiteralHeader がヘッダーを書き込む場合のみ適用されます。新しい挙動は、BytesGenerator で不適切に折りたたまれたヘッダーを拒否します。(CVE-2026-1299)

  - imaplib モジュールは、ユーザーコントロールコマンドが受け渡されると、改行を使用した追加コマンドの注入を持つことができます。緩和策は、制御文字を含むコマンドを拒否します。(CVE-2025-15366)

  - poplib モジュールは、ユーザーコントロールのコマンドが渡されると、改行を使用して追加のコマンドが注入されることがあります。緩和策は、制御文字を含むコマンドを拒否します。(CVE-2025-15367)

  - ユーザーコントロールのヘッダー名と改行を含む値により、HTTP ヘッダーの注入が可能になる場合があります。
    (CVE-2026-0865)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS:複数の脆弱性(NXSA-AOS-7.5.1.1)

medium Nessus プラグイン ID 305049

バージョン 1.2

バージョン 1.1

バージョン 1.2 May 27, 2026, 7:09 AM Plugin metadata Plugin Feed: 202605270709
バージョン 1.1 Apr 6, 2026, 3:39 PM New Plugin Feed: 202604061539