リモートホストにインストールされている AHV のバージョンは、10.0.0.1 より前です。したがって、NXSA-AHV-10.0.0.1のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - RFC 2865 の RADIUS プロトコルは、他の応答に対して有効な応答 (Access-Accept、Access-Reject、または Access-Challenge) を変更できるローカルの攻撃者により、MD5 応答認証の署名に対して選択されたプレフィックスの衝突攻撃を使用する偽造攻撃の影響を受けやすくなっています。(CVE-2024-3596)

  - 2.6.4 より前に libexpat で問題が見つかりました。XML_StopParser が起動されていないパーサーを停止/中断する可能性があるため、XML_ResumeParser 関数内でクラッシュがあります。(CVE-2024-50602)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AHV:複数の脆弱性(NXSA-AHV-10.0.0.1)

critical Nessus プラグイン ID 310778

バージョン 1.3