遠端主機上安裝的 AOS 版本低於 5.11.3。因此，它受到 NXSA-AOS-5.11.3 公告中所提及的多個弱點影響。

  - 在所有 Linux 核心 3.x.x 版和 4.18.0 之前的 4.x.x 版中，Marvell WiFi 晶片驅動程式中發現堆積溢位。遠端攻擊者可利用此缺陷造成系統當機，進而導致拒絕服務或執行任意程式碼。此弱點的最高威脅在於系統的可用性。如果發生程式碼執行，程式碼將以 root 權限執行。這會同時影響系統上檔案的機密性和完整性。(CVE-2019-14901)

  - ESXi 和 Horizon DaaS 裝置中使用的 OpenSLP 存在堆積覆寫問題。VMware 已將這些問題的安全性提高至「重大」嚴重性範圍，最高 CVSSv3 基本分數為 9.8。
    (CVE-2019-5544)

  - 在 Sudo 1.8.28 之前的版本中，如果攻擊者有權存取 Runas ALL sudoer 帳戶，則可使用建構的使用者 ID 叫用 sudo，繞過特定原則封鎖清單及工作階段 PAM 模組，並可造成不正確的記錄動作。例如，這允許繞過 sudo -u \#$((0xffffffff)) 命令的 !root 組態及 USER= logging。(CVE-2019-14287)

  - 空的或格式錯誤的 p256-ECDH 公開金鑰可觸發分割錯誤，這是因為未正確清理值便將其複製到記憶體並使用所引致。此弱點會影響 Firefox ESR < 60.8、Firefox < 68 和 Thunderbird < 60.8。(CVE-2019-11729)

  - 以區塊密碼加密時，若以小於區塊大小的資料發出對 NSC_EncryptUpdate 的呼叫，可能就會發生小規模的超出邊界寫入情形。這可能會造成堆積損毀，及可能遭惡意利用的當機。此弱點會影響 Thunderbird < 68.3、Firefox ESR < 68.3 和 Firefox < 71。(CVE-2019-11745)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：多個弱點 (NXSA-AOS-5.11.3)

critical Nessus Plugin ID 164602

版本 1.36