Nutanix AOS：多個弱點 (NXSA-AOS-5.18.1)
high Nessus Plugin ID 164569
語言:
概要
Nutanix AOS 主機受到多個弱點影響。說明
遠端主機上安裝的 AOS 版本低於 5.18.1。因此，它受到 NXSA-AOS-5.18.1 公告中所提及的多個弱點影響。- 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)
- Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)
- 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)
- 在 Linux 核心 5.5.4 之前的版本中發現一個問題。由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。(CVE-2020-12654)
- Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-14556)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Nutanix AOS 軟體更新至建議的版本。升級前：如果此叢集已使用 Prism Central 註冊，請確認已先將 Prism Central 升級至相容版本。請參閱 Nutanix 入口網站上的「軟體產品互通性」頁面。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 164569
檔案名稱: nutanix_NXSA-AOS-5_18_1.nasl
版本: 1.10
類型: local
系列: Misc.
已發布: 2022/9/1
已更新: 2025/7/22
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.3
CVSS v2
風險因素: High
基本分數: 7.2
時間性分數: 6
媒介: CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-19527
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7.2
媒介: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:F/RL:O/RC:C
CVSS 評分資料來源: CVE-2020-12653
弱點資訊
CPE: cpe:/o:nutanix:aos
必要的 KB 項目: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2022/8/24
弱點發布日期: 2019/9/24
CISA 已知遭惡意利用弱點到期日: 2025/2/13
參考資訊
CVE: CVE-2019-19527, CVE-2020-10757, CVE-2020-11022, CVE-2020-11023, CVE-2020-12653, CVE-2020-12654, CVE-2020-14556, CVE-2020-14577, CVE-2020-14578, CVE-2020-14579, CVE-2020-14583, CVE-2020-14593, CVE-2020-14621