リモートホストにインストールされている AOS のバージョンは、6.10.1.9 より前です。したがって、NXSA-AOS-6.10.1.9のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - setuptools は、ユーザーが Python パッケージをダウンロード、ビルド、インストール、アップグレード、アンインストールできるパッケージです。バージョン 78.1.1 より前の setuptools に「PackageIndex」のパストラバーサルの脆弱性が見つかりました。攻撃者が、Python コードを実行しているプロセスのアクセス許可で、ファイルシステム上の任意の場所にファイルを書き込む可能性があり、コンテキストによってはリモートコード実行にエスカレートする可能性があります。バージョン 78.1.1 ではこの問題が修正されています。(CVE-2025-47273)

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.1.1 より前です。したがって、NXSA-AOS-7.1.1アドバイザリに記載されているとおり、複数の脆弱性の影響を受けます。

  - zlib 1.2.8 の inftrees.c により、コンテキスト依存の攻撃者が、不適切なポインター演算を利用して、詳細不明な影響を与える可能性があります。(CVE-2016-9840)

  - 等価パス: 「file.Name」(内部ドット) により、Apache Tomcat の書き込みが有効なデフォルトサーブレットを介して、リモートコード実行や情報漏洩、悪質なコンテンツがアップロードされたファイルに追加される可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.2 まで、10.1.0-M1 から 10.1.34 まで、9.0.0.M1 から 9.0.98 まで。次のバージョンは、CVE の作成時に EOL でしたが、影響を受けることが知られています 8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。次のすべてに該当する場合、悪質なユーザーがセキュリティに配慮したファイルを閲覧したり、コンテンツをそれらのファイルに注入したりする可能性があります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - セキュリティに配慮したアップロードのターゲット URL が、公開アップロードのターゲット URL のサブディレクトリにある - 攻撃者が、アップロードされているセキュリティに配慮したファイルの名前を把握している - セキュリティに配慮したファイルが部分 PUT を介してもアップロードされる。次のすべてが真の場合、悪質なユーザーによるリモートコード実行の可能性もあります。- デフォルトのサーブレットに対する書き込みが有効 (デフォルトでは無効) - 部分 PUT をサポート (デフォルトでは有効) - アプリケーションがデフォルトの保存場所で Tomcat のファイルベースのセッション持続性を使用 - アプリケーションに、逆シリアル化攻撃に利用される可能性のあるライブラリが含まれてているユーザーには、この問題を修正するバージョン 11.0.3、10.1.35、または 9.0.99 にアップグレードすることが推奨されます。(CVE-2025-24813)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされているMySQL Clusterのバージョンは、2025年10月のCPUアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: 全般 (libxml2))。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。この脆弱性に対する攻撃が成功すると、重要なデータまたはMySQL Clusterのアクセス可能なすべてのデータに権限なしで作成、削除、変更アクセスが行われ、権限なくMySQL Clusterをハングアップさせたり、頻繁にクラッシュを繰り返させたりする可能性完全なDOSがあります。CVE-2025-49796

  - Oracle MySQL の MySQL Cluster 製品における脆弱性 (コンポーネント: Cluster: General (curl))。容易に悪用可能な脆弱性により、認証されていない攻撃者が複数のプロトコルを介してネットワークにアクセスし、MySQL Cluster を侵害する可能性があります。
    この脆弱性に対する攻撃が成功すると、権限なく MySQL Cluster をハングさせたり、頻繁にクラッシュを繰り返させたりする可能性 (完全な DOS) があります。(CVE-2025-5399)

  - Oracle MySQLのMySQL Cluster製品の脆弱性コンポーネントCluster Server一般リクエスト。悪用が難しい脆弱性ですが、MySQL Cluster が実行されているインフラストラクチャにログオンでき、高い特権を持つ攻撃者が MySQL Cluster を侵害する可能性があります。この攻撃が成功するには、攻撃者以外の人物の関与が必要です。
    この脆弱性に対する攻撃が成功すると、重要なデータまたはMySQL Clusterがアクセス可能なすべてのデータに権限なしで作成、削除、変更され、重要なデータに権限なしでアクセスし、MySQL Clusterがアクセスできるすべてのデータに完全にアクセスできるようになります。CVE-2024-35195

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、11.0 より前です。したがって、NXSA-AHV-11.0のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 2.12.10 より前および 2.13.6 より前の 2.13.x の libxml2 には、xmlschemas.c の xmlSchemaIDCFillNodeTables および xmlSchemaBubbleIDCNodeTables にメモリ解放後使用 (Use After Free) があります。これを悪用するには、細工された XML ドキュメントを特定の ID 制約のある XML スキーマに照らして検証するか、細工された XML スキーマを使用する必要があります。
    (CVE-2024-56171)

  - パッチ 20220416 より前の ncurses 6.3には、terminfo ライブラリの tinfo/read_entry.c の convert_strings に領域外読み取りおよびセグメンテーション違反があります。(CVE-2022-29458)

  - 1.1.43 以前の libxslt の xsltGetInheritedNsList には、結果のプレフィックスの除外に関連する use-after-free の問題があります。(CVE-2024-55549)

  - ネスト化された XPath 評価で、XPath コンテキストノードが変更される可能性がありますが、決して復元されないため、1.1.43 より前の libxslt にある number.c には、メモリ解放後使用 (Use After Free) があります。これは、xsltNumberFormatGetValue、xsltEvalXPathPredicate、xsltEvalXPathStringNs、および xsltComputeSortResultInternal に関連しています。(CVE-2025-24855)

  - 抽出ディレクトリ外にあるファイルの一部のファイルメタデータ(例:最終変更日)をfilter=dataで変更したり、file権限(chmod)をfilter=tarで変更したりすることを許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただし、ソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。(CVE-2024-12718)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AOS のバージョンは、7.3.1 より前です。したがって、NXSA-AOS-7.3.1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.9.2 より前の LZ4 では、LZ4_write32 にヒープベースのバッファオーバーフローがあり (LZ4_compress_destSize に関連)、大きな入力で LZ4_compress_fast を呼び出すアプリケーションに影響を与えます。(この問題はデータ破損につながる可能性もあります。)注:ベンダーは、リスクがあるのは、API の一部の特定の/一般的でない使用法のみであると述べています。
    (CVE-2019-17543)

  - Apache Tomcat におけるエスケープ、メタ、または制御シーケンスの不適切な無効化の脆弱性。可能性の低い書き換えルール設定のサブセットでは、特別に細工されたリクエストによって一部の書き換えルールがバイパスされる可能性がありました。これらの書き換えルールがセキュリティ制約を実質的に強制していた場合、それらの制約はバイパスされる可能性があります。この問題は、次の Apache Tomcat に影響します。11.0.0-M1 から 11.0.5 まで、10.1.0-M1 から 10.1.39 まで、9.0.0.M1 から 9.0.102 まで。次のバージョンは CVE の作成時に EOL でしたが、影響を受けることが確認されています。8.5.0 から 8.5.100。その他の古い、EOL バージョンも影響を受ける可能性があります。ユーザーには、この問題を修正したバージョンであるバージョン [FIXED_VERSION] へのアップグレードをお勧めします。(CVE-2025-31651)

  - 抽出ディレクトリ外にあるファイルの一部のファイルメタデータ(例:最終変更日)をfilter=dataで変更したり、file権限(chmod)をfilter=tarで変更したりすることを許可します。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。これらの脆弱性の影響を受けるのは、Python バージョン 3.12 以降のみです。これより前のバージョンには、抽出フィルター機能が含まれていません。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。ただし、ソースディストリビューションを評価する場合、疑わしいリンクを持つソースディストリビューションをインストールしないようにすることが重要です。(CVE-2024-12718)

  - 抽出フィルターを無視し、シンボリックリンクターゲットが宛先ディレクトリの外を指し示し、一部のファイルメタデータを変更できるようにします。tarfile モジュールを使用して信頼できない tar アーカイブを抽出する場合、TarFile.extractall() または TarFile.extract() を使用する場合、data または tar の値を持つ filter= パラメーターを使用する場合、この脆弱性の影響を受けます。詳細については、tarfile 抽出フィルターのドキュメント https://docs.python.org/3/library/tarfile.html#tarfile-extraction-filter を参照してください。注意: Python 3.14 以降では、filter= のデフォルト値がフィルタリングなしから `data に変更されたため、この新しいデフォルト動作に依存している場合は、使用法も影響を受けます。注意: これらの脆弱性のいずれも、tar アーカイブであるソースディストリビューションのインストールに大きな影響を与えることはありません。これは、ソースディストリビューションがビルドプロセス中の任意のコード実行をすでに許可しているためです。しかし、ソースディストリビューションを評価する際には、疑わしいリンクを伴うソースディストリビューションをインストールしないことが重要です。(CVE-2025-4138、 CVE-2025-4330)

  - TarFile.errorlevel = 0 を使用し、フィルターを使って抽出する場合、文書化された動作では、フィルターされたメンバーはスキップされ、抽出されません。ただし、影響を受けるバージョンにおける TarFile.errorlevel = 0 の実際の動作では、メンバーは依然として抽出され、スキップされません。(CVE-2025-4435)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている AHV のバージョンは、10.3.1 より前です。したがって、NXSA-AHV-10.3.1アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 1.9.2 より前の LZ4 では、LZ4_write32 にヒープベースのバッファオーバーフローがあり (LZ4_compress_destSize に関連)、大きな入力で LZ4_compress_fast を呼び出すアプリケーションに影響を与えます。(この問題はデータ破損につながる可能性もあります。)注:ベンダーは、リスクがあるのは、API の一部の特定の/一般的でない使用法のみであると述べています。
    (CVE-2019-17543)

  - setuptools は、ユーザーが Python パッケージをダウンロード、ビルド、インストール、アップグレード、アンインストールできるパッケージです。バージョン 78.1.1 より前の setuptools に「PackageIndex」のパストラバーサルの脆弱性が見つかりました。攻撃者が、Python コードを実行しているプロセスのアクセス許可で、ファイルシステム上の任意の場所にファイルを書き込む可能性があり、コンテキストによってはリモートコード実行にエスカレートする可能性があります。バージョン 78.1.1 ではこの問題が修正されています。(CVE-2025-47273)

  - libxml2 に use-after-free の脆弱性が見つかりました。この問題は、XML スキマトロンに <sch:name path=.../> スキーマ要素が含まれる場合、特定の条件下で XPath 要素を解析する際に発生します。この欠陥により、悪意のある攻撃者は、libxml の入力として使用される悪意ある XML ドキュメントを作成でき、その結果、libxml を使用してプログラムをクラッシュさせたり、その他の未定義の動作を起こしたりする可能性があります。(CVE-2025-49794)

  - libxml2 に脆弱性が見つかりました。入力 XML ファイルから特定の sch:name 要素を処理すると、メモリ破損の問題が発生する可能性があります。この欠陥により、攻撃者が悪意のある XML 入力ファイルを作成して libxml をクラッシュさせ、機密データがメモリで破損することで、サービス拒否やその他の未定義の動作を引き起こす可能性があります。(CVE-2025-49796)

  libxml2 の xmlBuildQName 関数で欠陥が見つかりました。バッファサイズ計算の整数オーバーフローにより、スタックベースのバッファオーバーフローが発生する可能性があります。この問題により、細工された入力を処理する際にメモリ破損やサービス拒否が発生する可能性があります。(CVE-2025-6021)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 ホストには、SUSE-SU-2025:02260-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - CVE-2025-49794サービス拒否を引き起こす可能性のあるヒープ use-after-free を修正しました。bsc#1244554
    - CVE-2025-49796サービス拒否を引き起こす可能性のある型の取り違えType Confusionを修正しました。bsc#1244557
    - CVE-2025-49795サービス拒否を引き起こす可能性のある null ポインターデリファレンスを修正しました。bsc#1244555
    - CVE-2025-6170クラッシュを引き起こす可能性のあるスタックバッファオーバーフローを修正しました。bsc#1244700
    - CVE-2025-6021スタックバッファオーバーフローを引き起こす可能性のある xmlBuildQName() での整数オーバーフローを修正しました。
    (bsc#1244590)

Tenable は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
253515	Nutanix AOS:複数の脆弱性(NXSA-AOS-6.10.1.9)	Nessus	Misc.	2025/8/21	2026/5/26	high
255240	Nutanix AOS 複数の脆弱性NXSA-AOS-7.1.1	Nessus	Misc.	2025/8/26	2026/4/19	high
271392	Oracle MySQL Cluster 8.0.x < 8.0.44 2025 年 10 月 CPU	Nessus	Databases	2025/10/24	2026/2/24	critical
278723	Nutanix AHV:複数の脆弱性(NXSA-AHV-11.0)	Nessus	Misc.	2025/12/15	2026/8/13	high
269907	Nutanix AOS:複数の脆弱性(NXSA-AOS-7.3.1)	Nessus	Misc.	2025/10/9	2026/9/11	high
269975	Nutanix AHV:複数の脆弱性(NXSA-AHV-10.3.1)	Nessus	Misc.	2025/10/10	2026/8/13	high
241674	SUSE SLED15 / SLES15 セキュリティ更新libxml2SUSE-SU-2025:02260-1	Nessus	SuSE Local Security Checks	2025/7/10	2026/6/25	low

検出

プラグインの検索

high

high

critical

high

high

high

low