リモートホストにインストールされている AOS のバージョンは、7.5.1 より前です。したがって、NXSA-AOS-7.5.1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - GNU Binutils 2.45に脆弱性が見つかりました。影響を受ける要素は、コンポーネントリンカーのライブラリbfd/elfcode.hにある関数elf_swap_shdrです。操作によりヒープベースのバッファオーバーフローが発生します。
    攻撃はローカルで実施する必要があります。このエクスプロイトは一般に公開されており、使用される可能性があります。パッチの識別子は9ca499644a21ceb3f946d1c179c38a83be084490です。この問題を修正するには、パッチをデプロイすることをお勧めします。コードメンテナーが [f]ixed for 2.46 で返信しました。(CVE-2025-11083)

  - 1.クッキーは、「https://target` の「secure」キーワードを使用して設定されます 2. curl は、同じクッキーセット 3 を使用する 'http://target` にリダイレクトされるか、そうでなければ「(同じホスト名だが、平文HTTPを使用)と読み上げるようにされます。
    同じクッキー名が設定されますが、パスとしてはスラッシュだけです(「path=/」)。このサイトは安全ではないので、クッキーは無視すべきです。4. パス比較ロジックのバグにより、curl がヒープバッファ境界の外を読み取られます。このバグは、クラッシュを引き起こすか、比較を間違った結論に導き出す可能性があり、予想に反して、パスを保持する単一バイトの割り当ての直後のメモリの内容に応じて、平文サイトがセキュアクッキーのコンテンツをオーバーライドする可能性があります。推定される正しい動作は、クッキーの 2 番目のセットを明らかに無視することです。これは、セキュアなホストでセキュアとしてすでに設定されているので、セキュアでないホストでオーバーライドすることは問題ありません。(CVE-2025-9086)

  - 不十分な制限でマルチパートヘッダーに対するリソース割り当てにより、Apache Commons FileUpload で DoS 脆弱性が可能になりました。この問題は、1.0 から 1.6 まで、2.0.0-M1 から 2.0.0-M4 までの Apache Commons FileUpload に影響を与えます。ユーザーには、この問題を修正したバージョンであるバージョン 1.6 または 2.0.0-M4 へのアップグレードをお勧めします。(CVE-2025-48976)

  - Spring Framework MVC アプリケーションは、非準拠のサーブレットコンテナに展開されている場合にパストラバーサルの脆弱性に脆弱になる可能性があります。以下のすべてが当てはまる場合、アプリケーションは脆弱になる可能性があります: * アプリケーションが WAR としてデプロイメントされるか、または埋め込みの Servlet コンテナでデプロイメントされている * Servlet コンテナが疑わしいシーケンス https://jakarta.ee/specifications/servlet/6.1/jakarta-servlet-spec-6.1.html#uri-path-canonicalization を拒否しない * アプリケーションが静的リソース https://docs.spring.io/spring-framework/reference/web/webmvc/mvc-config/static-resources.html#page-titlewith を提供している (Spring のリソースハンドリング) Apache Tomcat または Eclipse Jetty 上でデプロイメントされたアプリケーションについては、設定でデフォルトのセキュリティ機能を無効化しない限り、脆弱性は確認されていません。
    すべてのサーブレットコンテナと設定バリアントに対するエクスプロイトをチェックできないため、アプリケーションをアップグレードすることを強くお勧めします。(CVE-2025-41242)

  - Oracle Java SE の Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition 製品の脆弱性 (コンポーネント: セキュリティ)。影響を受けるサポートされたバージョンは、Oracle Java SE: 8u461、8u461-perf、11.0.28、17.0.16、21.0.8、25、Oracle GraalVM for JDK: 17.0.16、21.0.8、Oracle GraalVM Enterprise Edition: 21.3.15 です。悪用が難しい脆弱性ですが、認証されていない攻撃者が複数のプロトコルを使用してネットワークにアクセスし、Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータや Oracle Java SE、Oracle GraalVM for JDK、Oracle GraalVM Enterprise Edition がアクセスできるすべてのデータが権限なしで作成、削除、変更される可能性があります。注意: この脆弱性は、指定されたコンポーネントで API を使用することによって (たとえば API にデータを提供するウェブサービスを通して) 悪用される可能性があります。この脆弱性は、通常、サンドボックス化された Java Web Start アプリケーションまたはサンドボックス化された Java アプレットを実行しているクライアントで信頼できないコード (インターネットからのコードなど) を読み込んで実行し、セキュリティを Java サンドボックスに依存する Java デプロイメントも対象です。(CVE-2025-53057)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS:複数の脆弱性(NXSA-AOS-7.5.1)

medium Nessus プラグイン ID 305057

バージョン 1.3