遠端主機上安裝的 AOS 版本低於 5.15.3。因此，它受到 NXSA-AOS-5.15.3 公告中所提及的多個弱點影響。

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的  __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

  - 在 Linux 核心 5.7 版本之前的 SELinux 子系統中發現 NULL 指標解除參照缺陷。
    此缺陷會在透過「ebitmap_netlbl_import」常式將商業 IP 安全性選項 (CIPSO) 通訊協定的類別點陣圖匯入 SELinux 可延伸點陣圖時發生。在處理「cipso_v4_parsetag_rbm」常式中的 CIPSO 受限點陣圖標籤時，其會設定安全性屬性以指示類別點陣圖存在，即使尚未配置也是如此。將相同類別的點陣圖匯入 SELinux 時，此問題會導致 NULL 指標解除參照問題。遠端網路使用者可利用此缺陷損毀系統核心，進而導致拒絕服務。(CVE-2020-10711)

  在 dbus 1.3.0 至 1.12.18 (不含) 中發現一個問題。用於 dbus-daemon 的 libdbus 中，DBusServer 會在訊息超過每條訊息的檔案描述符號限制時，洩漏檔案描述符號。本機攻擊者具有 D-Bus 系統匯流排或其他系統服務私人 AF_UNIX 通訊端存取權，則可利用此弱點使系統服務達到其檔案描述符號限制，進而拒絕向後續 D-Bus 用戶端提供服務。(CVE-2020-12049)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除某些 Java SE、Java SE Embedded 可存取資料，以及未經授權讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-14556)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JSSE)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    難以惡意利用的弱點允許具有網路存取權的未經驗證攻擊者透過 TLS 來危害 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可讀取 Java SE、Java SE Embedded 可存取資料的子集。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-14577)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261 和 8u251；Java SE Embedded：8u251。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可造成 Java SE、Java SE Embedded 部分拒絕服務 (部分 DOS)。注意：適用於 Java 的用戶端和伺服器部署。可以透過沙箱化 Java Web Start 應用程式和沙箱化 Java applet 利用此弱點。也可以透過提供資料給指定元件的 API 來利用此弱點，而不使用沙箱環境中的 Java Web Start 應用程式或是沙箱環境中的 Java Applet (例如透過 Web 服務) 。(CVE-2020-14578、CVE-2020-14579)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。
    攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致接管 Java SE、Java SE Embedded。注意：此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2020-14583)

  - Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：2D)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若要成功攻擊，必須有攻擊者以外之他人的互動，且雖然弱點位於 Java SE、Java SE Embedded 中，但攻擊可能對其他產品造成重大影響。成功攻擊此弱點可導致未經授權地建立、刪除或修改重要資料或所有可供存取之 Java SE、Java SE Embedded 資料的存取權。注意：
    此弱點適用於 Java 部署，通常是在執行沙箱 Java Web Start 應用程式或沙箱 Java Applet 的用戶端中，這種部署會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼)，並依賴 Java 沙箱獲得安全性。此弱點不適用於僅載入並執行受信任程式碼 (例如，系統管理員安裝的程式碼) 的 Java 部署，此部署通常在伺服器中。(CVE-2020-14593)

  Oracle Java SE 的 Java SE、Java SE Embedded 產品中存有弱點 (元件：JAXP)。受影響的支援版本是 Java SE：7u261、8u251、11.0.7 和 14.0.1；Java SE Embedded：8u251。此弱點較易攻擊，能夠透過多個通訊協定存取網路的未經驗證攻擊者可藉此入侵 Java SE、Java SE Embedded。若成功攻擊此弱點，未經授權即可更新、插入或刪除部分 Java SE、Java SE Embedded 可存取資料。注意：此弱點僅可透過以下方式遭到惡意利用：提供資料給指定元件中的 API 而不使用未受信任的 Java Web Start 應用程式或是未受信任的 Java Applet，如透過 Web 服務。
    (CVE-2020-14621)

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 之前的 4.3.x 版中，off-path 攻擊者可利用 ntpd，透過具有偽造來源 IP 位址的伺服器模式封包封鎖未經驗證的同步，這是即使封包缺少有效的原始時間戳記，傳輸還是會重新排程所致。(CVE-2020-11868)

  - 在 ntp 4.2.8p14 之前版本和 4.3.100 的 4.3.x 之前版本中，ntpd 允許遠端攻擊者預測用於偽造封包的傳輸時間戳記，進而造成拒絕服務 (程序結束或系統時間變更)。受害者必須仰賴未經驗證的 IPv4 時間來源。必須要有路徑外攻擊者能夠從受害者的 ntpd 執行個體中查詢時間。(CVE-2020-13817)

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

  - 在 Linux 核心 4.5-rc1 之後的版本中，mremap 處理 DAX Huge Pages 的方式中發現一個缺陷。
    此瑕疵允許對啟用 DAX 的儲存空間具有存取權的本機攻擊者提升其系統權限。(CVE-2020-10757)

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - 在 Linux 核心 5.5.4 之前的版本中發現一個問題。 由於 memcpy 錯誤，drivers/net/wireless/marvell/mwifiex/wmm.c 中的 mwifiex_ret_wmm_get_status() 允許遠端 AP 觸發堆積型緩衝區溢位，即 CID-3a9b153c5591。 (CVE-2020-12654)

  - 在 5.6.13 之前的 Linux 核心中，VFIO PCI 驅動程式未正確處理存取已停用記憶體空間的嘗試。(CVE-2020-12888)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：多個弱點 (NXSA-AOS-5.15.3)

critical Nessus Plugin ID 164596

版本 1.35