リモートホストにインストールされている AOS のバージョンは、7.3.0.5 より前です。したがって、NXSA-AOS-7.3.0.5アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 1.9.17p1 より前の sudo では、現在のホストでも ALL でもないホストを指定する sudoers ファイルと共に使用された際に、リスト化されたユーザーが意図されないマシンでコマンドを実行することが可能です。CVE-2025-32462

  - linux-pam に欠陥が見つかりました。モジュール pam_namespace は、適切な保護なしでアクセスユーザーが制御するパスを使用する可能性があります。このため、ローカルユーザーが、複数のシンボリックリンク攻撃と競合状態を通じて、root 権限に昇格することができます。(CVE-2025-6020)

  - フィルター=data で一部のファイルメタデータ (最終変更日など) または抽出ディレクトリ外のファイルの filter=tar でファイル権限 (chmod) を変更することを許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただし、ソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。(CVE-2024-12718)

  - 抽出フィルターの無視、シンボリックリンクターゲットの宛先ディレクトリ外のポイント、および一部のファイルメタデータの変更を許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただしソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。CVE-2025-4138、 CVE-2025-4330

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2025-1044 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    フィルター=dataで一部のファイルメタデータ例「最終変更日」または、抽出ディレクトリ外のファイルの filter=tar でファイル権限chmodを変更できます。tarfile モジュールを使用して、TarFile を使用して信頼できない tar アーカイブを抽出する場合は、この脆弱性の影響を受けます。 data または tar の値を持つ filter= パラメーターを使用して extractall() または TarFile.extract() を入手する可能性があります。詳細は、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。

    注意Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。

    注意これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただしソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。CVE-2024-12718

    抽出フィルターの無視、シンボリックリンクターゲットの宛先ディレクトリ外のポイント、および一部のファイルメタデータの変更を許可します。

    この脆弱性の影響を受けるのは、tarfile モジュールを使用して、TarFile.extractall() または TarFile.extract() を使用して信頼できない tar アーカイブを抽出し、data または tar の値を持つ filter= パラメーターを使用して信頼できない tar アーカイブを抽出する場合です。詳細は、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor を参照してください。

    注意Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。

    注意これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただしソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。CVE-2025-4138

    抽出フィルターの無視、シンボリックリンクターゲットの宛先ディレクトリ外のポイント、および一部のファイルメタデータの変更を許可します。

    この脆弱性の影響を受けるのは、tarfile モジュールを使用して、TarFile.extractall() または TarFile.extract() を使用して信頼できない tar アーカイブを抽出し、data または tar の値を持つ filter= パラメーターを使用して信頼できない tar アーカイブを抽出する場合です。詳細は、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor を参照してください。

    注意Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。

    注意これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただしソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。CVE-2025-4330

    TarFile.errorlevel = 0を使用し、フィルターで抽出するとき、文書化された動作は、フィルターされたメンバーはスキップされ、抽出されません。ただし、影響を受けるバージョンにおけるTarFile.errorlevel = 0の実際の動作では、メンバーは依然として抽出され、スキップされません。CVE-2025-4435

    「bytes.decodeunicode_escape, error=ignore|replace」を使用するとき、CPython に問題が存在します。unicode_escape エンコーディングまたはエラーハンドラーを使用していない場合、使用率は影響を受けません。この問題を回避するには、error= ハンドラーの使用を停止し、代わりに DecodeError をキャッチする try-except の bytes.decode() 呼び出しをラップできます。CVE-2025-4516

    filter=data での抽出中に、抽出ディレクトリ外で任意のファイルシステムへの書き込みを許可します。

    この脆弱性の影響を受けるのは、tarfile モジュールを使用して、TarFile.extractall() または TarFile.extract() を使用して信頼できない tar アーカイブを抽出し、data または tar の値を持つ filter= パラメーターを使用して信頼できない tar アーカイブを抽出する場合です。詳細は、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filterfor を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。

    注意Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。

    注意これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただしソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。CVE-2025-4517

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2025:02050-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    python39 がバージョン 3.9.21 からバージョン 3.9.23に更新されました

    - 修正されたセキュリティ問題:

      * CVE-2025-4516DoS を引き起こす可能性がある DecodeError 処理の脆弱性を修正しましたbsc#1243273
      * CVE-2024-12718、 CVE-2025-4138、 CVE-2025-4330、 CVE-2025-4517細工されたシンボリックリンクとハードリンクを使用して tarfile 抽出フィルターをバイパスできる複数の問題を修正しましたbsc#1244056、 bsc#1244059、 bsc#1244060、 bsc#1244032


Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02074-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    バージョン 3.13.5 に更新してください。

    セキュリティの問題を修正:

    - CVE-2025-4517filter='data' での抽出中に、任意のファイルシステムが抽出ディレクトリ外に書き込みますbsc#1244032
    - CVE-2025-4516エラーハンドラーを使用する際の、unicode-escape デコーダーの use-after-freebsc#1243273。
    - CVE-2025-4330抽出ディレクトリの外部でリンクされている抽出フィルターバイパスbsc#1244060
    - CVE-2025-4138シンボリックリンクターゲットが対象先ディレクトリの外部を指し示すこと、および一部のファイルメタデータを変更することを許可する可能性があります。
       (bsc#1244059)
    - CVE-2025-0938角括弧を含むドメイン名が、urlparse によって不適切であると識別されませんbsc#1236705。
    - CVE-2024-12718抽出フィルターをバイパスし、抽出ディレクトリ外のファイルメタデータを変更しますbsc#1244056
    - CVE-2024-12254「SelectorSocketTransport.writelines()」での際限のないメモリバッファリングによるメモリ枯渇bsc#1234290]。



Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
258038	Nutanix AOS 複数の脆弱性NXSA-AOS-7.3.0.5	Nessus	Misc.	2025/8/27	2025/8/27	critical
240322	Amazon Linux 2023 : python3.12、python3.12-devel、python3.12-idle (ALAS2023-2025-1044)	Nessus	Amazon Linux Local Security Checks	2025/6/23	2025/7/8	critical
240545	SUSE SLES15 / openSUSE 15 セキュリティ更新: python39 (SUSE-SU-2025:02050-1)	Nessus	SuSE Local Security Checks	2025/6/25	2025/7/8	critical
240592	SUSE SLED15 / SLES15 セキュリティ更新python313SUSE-SU-2025:02074-1	Nessus	SuSE Local Security Checks	2025/6/26	2025/7/8	critical

検出

プラグインの検索

critical

critical

critical

critical