リモートホストにインストールされている AHV のバージョンは、20230302.102005 より前です。したがって、NXSA-AHV-20230302.207 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.4.3 より前の Expat (別名: libexpat) では、xmlparse.c の storeAtts 関数で 29 (またはそれ以上) の左シフトを行うと、realloc の挙動に問題が発生します (例: 割り当てバイト数が少なすぎたり、メモリを解放したりするだけになってしまう)。
    (CVE-2021-45960)

  - 9.3p2 より前の OpenSSH の ssh-agent の PKCS#11 機能には信頼性が不十分な検索パスがあり、攻撃者が制御するシステムにエージェントが転送されると、リモートでコードが実行されることがあります。(/usr/lib のコードは、ssh-agent へのロードに対して必ずしも安全ではありません。) 注意: この問題は、CVE-2016-10009 の修正が不完全なために存在します。(CVE-2023-38408)

  - GNU gzip の zgrep ユーティリティに、任意のファイル書き込みの脆弱性が見つかりました。攻撃者が選択したファイル名 (細工されたファイル名など) に zgrep を適用すると、攻撃者が選択したファイルに攻撃者のコンテンツが上書きされる可能性があります。この欠陥は、2 つ以上の改行のあるファイル名を処理する際の検証が不十分なために発生し、選択されたコンテンツとターゲットファイル名が細工された複数行のファイル名に埋め込まれています。この欠陥により、権限の弱いリモート攻撃者が、zgrep にシステム上の任意のファイルの書き込みを強制させる可能性があります。(CVE-2022-1271)

  - Python 3.5.10 以前の 3.x、3.6.12 以前の 3.6.x、3.7.9 以前の 3.7.x、および 3.8.5 以前の 3.8.x の http.client では、HTTPConnection.request. の最初の引数に CR および LF 制御文字を挿入することで実証されているように、攻撃者が HTTP リクエストメソッドを制御すれば CRLF インジェクションが可能です。(CVE-2020-26116)

  - 1.25.9より前の urllib3 では、攻撃者が HTTP リクエストメソッドを制御すれば、putrequest() の最初の引数に CR および LF 制御文字を挿入することで実証されているように、CRLF インジェクションが可能です。注意: これは CVE-2020-26116 に類似しています。(CVE-2020-26137)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのRocky Linux 8ホストには、RLSA-2022:7692アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の doProlog で、m_groupSize に整数オーバーフローが存在します。(CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
    (CVE-2022-22826)

  - 2.4.3以前の Expat (別名: libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの CentOS Linux 9 ホストに、expat-2.2.10-9.el9 ビルド変更ログに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 単一のタグに多数のプレフィックス付きの XML 属性があると、libexpat がクラッシュする可能性 (CVE-2021-45960)

  - xmlparse.c の doProlog における整数オーバーフロー (CVE-2021-46143)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の addBinding に整数オーバーフローがあります。(CVE-2022-22822)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の build_model に整数オーバーフローがあります。(CVE-2022-22823)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の defineAttribute に整数オーバーフローがあります。
    (CVE-2022-22824)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の lookup に整数オーバーフローがあります。(CVE-2022-22825)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の nextScaffoldPart に整数オーバーフローがあります。
    (CVE-2022-22826)

  - 2.4.3以前の Expat (別名 : libexpat) の xmlparse.c の storeAtts に整数オーバーフローがあります。(CVE-2022-22827)

  - 関数 XML_GetBuffer の整数オーバーフロー (CVE-2022-23852)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Rocky Linux 8ホストには、CIQ crlsa-2022_7692 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    * expat:xmlparse.cのdoPrologにおける整数オーバーフロー(CVE-2021-46143)

    * expat:xmlparse.cのaddBindingでの整数オーバーフロー(CVE-2022-22822)

    * expat:xmlparse.c の build_model における整数オーバーフロー(CVE-2022-22823)

    * expat:xmlparse.cのdefineAttributeにおける整数オーバーフロー(CVE-2022-22824)

    * expat:xmlparse.c での検索における整数オーバーフロー(CVE-2022-22825)

    * expat:xmlparse.cのnextScaffoldPartにおける整数オーバーフロー(CVE-2022-22826)

    * expat:xmlparse.cのstoreAttsにおける整数オーバーフロー(CVE-2022-22827)

Tenableは、前述の記述ブロックをCIQセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
180469	Nutanix AHV: 複数の脆弱性 (NXSA-AHV-20230302.207)	Nessus	Misc.	2023/9/4	2026/1/21	low
184474	Rocky Linux 8xmlrpc-cRLSA-2022:7692	Nessus	Rocky Linux Local Security Checks	2023/11/6	2023/11/6	critical
191246	CentOS 9 : expat-2.2.10-9.el9	Nessus	CentOS Local Security Checks	2024/2/29	2024/4/26	critical
357905	Rocky Linux 8 [CIQ] セキュリティ更新:xmlrpc-c/xmlrpc-c-c++/xmlrpc-c-c++-debuginfo/xmlrpc-c-client/etcの複数の脆弱性(crlsa-2022_7692)	Nessus	Rocky Linux Local Security Checks	2026/10/1	2026/10/1	critical

検出

プラグインの検索

low

critical

critical

critical