Nutanix AOS:多個弱點 (NXSA-AOS-6.7.1)

critical Nessus Plugin ID 187068

概要

Nutanix AOS 主機受到多個弱點影響。

說明

遠端主機上安裝的 AOS 版本低於 6.7.1。因此,它受到 NXSA-AOS-6.7.1 公告中所提及的多個弱點影響。

- 在 9.3p2 版之前的 OpenSSH 中,ssh-agent 的 PKCS#11 功能的可信任搜尋路徑不足,如果代理程式被轉送到攻擊者控制的系統,會導致遠端程式碼執行。(將 /usr/lib 中的程式碼載入 ssh-agent 不一定安全。) 注意:此問題之所以存在,是因為 CVE-2016-10009 的修正不完整。(CVE-2023-38408)

- 在 Python 3.11.4 之前的版本中,urllib.parse 元件中有一個問題,攻擊者可藉此提供以空白字元開頭的 URL,從而繞過封鎖清單方法。(CVE-2023-24329)

- Apache Portable Runtime Utility (APR-util) 的 apr_base64 函式中有整數溢位或換行弱點,允許攻擊者超出緩衝區邊界進行寫入。此問題會影響 Apache Portable Runtime Utility (APR-util) 1.6.1 及更舊版本。(CVE-2022-25147)

- 設定作為遞回解析器執行的每個`named`執行個體,都會維護一個快取資料庫,其中包含最近傳送至授權伺服器的查詢回應。快取資料庫的大小限制可使用設定檔中的 max-cache-size 陳述式進行設定;它預設為主機上可用記憶體總量的 90%。當快取大小達到設定限制的 7/8 時,快取清理演算法將開始從快取中移除過期和/或最近不常用的 RRset,以使記憶體使用量保持在設定的限制之下。據發現,以特定順序查詢特定 RRset 的解析器可嚴重降低 `named` 中所用快取清理演算法的有效性,進而有效地允許顯著超出設定的 max-cache-size 限制。此問題會影響 BIND 9 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
(CVE-2023-2828)

- 在 GNU Emacs 28.2 及之前版本中發現一個問題。htmlfontify.el 有一個命令插入弱點。
在 hfy-istext-command 函式中,參數檔案和參數 srcdir 來自外部輸入,且參數不會逸出。如果檔案名稱或目錄名稱包含 shell 中繼字元,則可能會執行程式碼。(CVE-2022-48339)

請注意,Nessus 並未測試這些問題,而是僅依據應用程式自我報告的版本號碼作出判斷。

解決方案

將 Nutanix AOS 軟體更新至建議的版本。

另請參閱

http://www.nessus.org/u?f9025b4b

Plugin 詳細資訊

嚴重性: Critical

ID: 187068

檔案名稱: nutanix_NXSA-AOS-6_7_1.nasl

版本: 1.0

類型: local

系列: Misc.

已發布: 2023/12/19

已更新: 2023/12/19

支援的感應器: Nessus

風險資訊

VPR

風險因素: Medium

分數: 6.7

CVSS v2

風險因素: Critical

基本分數: 10

時間分數: 7.8

媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C

CVSS 評分資料來源: CVE-2023-38408

CVSS v3

風險因素: Critical

基本分數: 9.8

時間分數: 8.8

媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

時間媒介: CVSS:3.0/E:P/RL:O/RC:C

弱點資訊

CPE: cpe:/o:nutanix:aos

必要的 KB 項目: Host/Nutanix/Data/arch, Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version

可被惡意程式利用: true

可輕鬆利用: Exploits are available

修補程式發佈日期: 2023/12/19

弱點發布日期: 2023/1/31

參考資訊

CVE: CVE-2022-25147, CVE-2022-48339, CVE-2023-24329, CVE-2023-2828, CVE-2023-38408