強力なリモート実行マネージャーであるsaltにいくつかの脆弱性が発見されました。これにより、saltマスターからのユーザートークンの取得、salt minionでの任意のコマンドの実行、認証されたユーザーへの任意のディレクトリアクセス、またはsalt-apiホストでの任意のコードの実行が引き起こされる可能性があります。

リモートホストにインストールされている AOS のバージョンは、6.0.2.5 より前です。したがって、NXSA-AOS-6.0.2.5 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.9.5より前の libxml2 での xpointer.c (10 より前の Apple iOS、10.12 より前の OS X、10 より前の tvOS、3 より前の watchOS で使用の場合) は、XPointer の範囲で名前空間ノードを禁止しないため、リモートの攻撃者が、細工された XML ドキュメントを介して任意のコードを実行したり、サービス拒否 (メモリ解放後使用 (Use After Free) およびメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-4658)

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の設定方法によっては、影響を受ける可能性があります。*注意: この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evince など) が影響を受けると考えられています。この脆弱性は、NSS < 3.73および NSS < 3.68.1に影響します。
    (CVE-2021-43527)

  - Linux に問題が見つかりました。KVM で VM_IO | VM_PFNMAP vmas を不適切に処理する KVM は、RO チェックをバイパスし、VMM およびゲストによるアクセスが依然として可能であるにもかかわらず、ページが解放される状態を引き起こす可能性があります。これにより、VM を起動および制御する権限のあるユーザーがメモリのランダムなページを読み書きすることができ、ローカルの権限昇格に至る可能性があります。(CVE-2021-22543)

  - SVM ネスト化仮想化をサポートするための欠陥が KVM の AMD コードで見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。int_ctl フィールドの不適切な検証が原因で、この問題により、悪意のある L1 が L2 ゲストに対して AVIC サポート (Advanced Virtual Interrupt Controller) を有効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。この欠陥は、5.14-rc7 より前の Linux カーネルバージョンに影響を与えます。(CVE-2021-3653)

  - SVM ネスト化仮想化をサポートするための欠陥が KVM の AMD コードで見つかりました。この欠陥は、ネストされたゲスト (L2) を生成/処理するために L1 ゲストによって提供された VMCB (仮想マシン制御ブロック) を処理する際に発生します。virt_ext フィールドの検証が不適切なために、この問題により、悪意のある L1 が、L2 ゲストの VMLOAD/VMSAVE インターセプトと VLS (仮想 VMLOAD/VMSAVE) の両方を無効にする可能性があります。その結果、L2 ゲストがホストの物理ページを読み書きできるようになり、システム全体のクラッシュ、機密データの漏洩、またはゲストからホストへのエスケープが発生する可能性があります。(CVE-2021-3656)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、6.1 より前です。したがって、NXSA-AOS-6.1 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.9.5より前の libxml2 での xpointer.c (10 より前の Apple iOS、10.12 より前の OS X、10 より前の tvOS、3 より前の watchOS で使用の場合) は、XPointer の範囲で名前空間ノードを禁止しないため、リモートの攻撃者が、細工された XML ドキュメントを介して任意のコードを実行したり、サービス拒否 (メモリ解放後使用 (Use After Free) およびメモリ破損) を引き起こしたりする可能性があります。(CVE-2016-4658)

  - 3.73 または 3.68.1 ESR より前の NSS (Network Security Services) バージョンは、DER エンコードの DSA または RSA-PSS 署名を処理する際に、ヒープオーバーフローに対して脆弱です。CMS、S/MIME、PKCS \#7、または PKCS \#12 でエンコードされた署名を処理するために NSS を使用するアプリケーションは影響を受ける可能性があります。証明書の検証やその他の TLS、X.509、OCSP、CRL 機能に NSS を使用するアプリケーションは、NSS の設定方法によっては、影響を受ける可能性があります。*注意: この脆弱性は Mozilla Firefox に影響を与えません。*ただし、署名検証に NSS を使用する電子メールクライアントおよび PDF ビューアー (Thunderbird、LibreOffice、Evolution、Evince など) が影響を受けると考えられています。この脆弱性は、NSS < 3.73および NSS < 3.68.1に影響します。
    (CVE-2021-43527)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5715)

  投機的実行と分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、サイドチャネル分析を介して情報を不正に漏洩する可能性があります。
    (CVE-2017-5753)

  - 投機的実行と間接分岐予測を利用するマイクロプロセッサーを搭載したシステムは、ローカルユーザーのアクセス権を持つ攻撃者に、データキャッシュのサイドチャネル分析を介して情報を不正に漏洩する可能性があります。(CVE-2017-5754)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
136372	Debian DSA-4676-1: salt - セキュリティ更新	Nessus	Debian Local Security Checks	2020/5/7	2022/12/6	critical
164564	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.0.2.5)	Nessus	Misc.	2022/9/1	2025/2/17	high
164603	Nutanix AOS : 複数の脆弱性 (NXSA-AOS-6.1)	Nessus	Misc.	2022/9/1	2025/10/7	high

検出

プラグインの検索

critical

high

high