遠端主機上安裝的 AOS 版本低於 6.7.0.6。因此，它受到 NXSA-AOS-6.7.0.6 公告中所提及的一個弱點影響。

  - 在 9.3p2 版之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能的可信任搜尋路徑不足，如果代理程式被轉送到攻擊者控制的系統，會導致遠端程式碼執行。(將 /usr/lib 中的程式碼載入 ssh-agent 不一定安全。) 注意：此問題之所以存在，是因為 CVE-2016-10009 的修正不完整。(CVE-2023-38408)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：(NXSA-AOS-6.7.0.6)

critical Nessus Plugin ID 184396

版本 1.0