リモートホストにインストールされている AOS のバージョンは、7.5.1.10 より前です。したがって、NXSA-AOS-7.5.1.10 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - gnutls に欠陥が見つかりました。RSA-PSK (Rivest-Shamir-Adleman 事前共有鍵) で構成されたサーバーは、NUL 文字を含むユーザー名と切り捨てられたユーザー名を誤って一致させました。リモートの攻撃者は、細工されたユーザー名を送信することでこの問題を悪用し、認証バイパスにつながる可能性があります。この脆弱性により、攻撃者は認証プロセスを回避して不正アクセスを取得できる可能性があります。
    (CVE-2026-42010)

  - GnuTLS の DTLS ハンドシェイク解析における欠陥により、ゼロ長かつ非ゼロオフセットの不正なフラグメントの処理時に、再アセンブリ中に整数アンダーフローが発生し、その結果として領域外読み取りが発生する可能性があります。この問題はリモートから悪用可能であり、情報漏洩またはサービス拒否を引き起こす可能性があります。(CVE-2026-33845)

  - GnuTLS の DTLS ハンドシェイクフラグメント再アセンブリロジックにヒープバッファオーバーフローの脆弱性が存在します。この問題は、merge_handshake_packet() において発生します。この関数では、受信したハンドシェイクフラグメントがハンドシェイクタイプのみに基づいて照合およびマージされ、同一の論理メッセージに属するすべてのフラグメント間で message_length フィールドが一貫していることの検証が行われていません。攻撃者は、不整合な message_length 値を持つ細工された DTLS フラグメントを送信することでこの問題を悪用できます。これにより、実装は小さな初期フラグメントに基づいてバッファを割り当てた後、不整合なより大きなフラグメントによってその範囲外に書き込む可能性があります。マージ操作では、割り当てられたバッファサイズに対する適切な境界チェックが行われないため、ヒープ上で領域外書き込みが発生します。この脆弱性は、認証なしで DTLS ハンドシェイク経路を通じてリモートから悪用可能であり、アプリケーションのクラッシュやメモリ破損につながる可能性があります。(CVE-2026-33846)

  - gnutls に欠陥が見つかりました。この脆弱性は、gnutls が「nameConstraints」ラベルを大文字と小文字を区別して比較することにより発生します。具体的には、「excludedSubtrees」または「permittedSubtrees」内の「dNSName」(DNS) または「rfc822Name」(メール) 制約に関するものです。リモートの攻撃者は、Subject Alternative Name (SAN) の大文字と小文字の違いを含むリーフ証明書を細工することでこの問題を悪用でき、本来拒否されるべき証明書が受け入れられるポリシーバイパスにつながる可能性があります。これにより、不正アクセスまたは情報漏洩が発生する可能性があります。(CVE-2026-3833)

  - gnutls に欠陥が見つかりました。リモートの攻撃者が Datagram Transport Layer Security (DTLS) パケットの並べ替えロジックの問題を悪用する可能性があります。DTLS パケットをシーケンス番号で順序付けするコンパレータ関数が、重複するシーケンス番号のあるパケットを適切に処理していませんでした。これにより、パケット順序が不安定になったり、動作が定義されなかったりして、サービス拒否が発生する可能性があります。(CVE-2026-42009)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Nutanix AOS : 複数の脆弱性 (NXSA-AOS-7.5.1.10)

critical Nessus プラグイン ID 335153

バージョン 1.3