Nutanix AHV：多個弱點 (NXSA-AHV-20220304.441)
high Nessus Plugin ID 206794
語系：
概要
Nutanix AHV 主機受到多個弱點影響。說明
遠端主機上安裝的 AHV 低於 20220304.441 版。因此，它受到 NXSA-AHV-20220304.441 公告中所提及的多個弱點影響。- 在 Python 3.11.4 之前的版本中，urllib.parse 元件中有一個問題，攻擊者可藉此提供以空白字元開頭的 URL，從而繞過封鎖清單方法。(CVE-2023-24329)
- 設定作為遞回解析器執行的每個`named`執行個體，都會維護一個快取資料庫，其中包含最近傳送至授權伺服器的查詢回應。快取資料庫的大小限制可使用設定檔中的 max-cache-size 陳述式進行設定；它預設為主機上可用記憶體總量的 90%。當快取大小達到設定限制的 7/8 時，快取清理演算法將開始從快取中移除過期和/或最近不常用的 RRset，以使記憶體使用量保持在設定的限制之下。據發現，以特定順序查詢特定 RRset 的解析器可嚴重降低 `named` 中所用快取清理演算法的有效性，進而有效地允許顯著超出設定的 max-cache-size 限制。此問題會影響 BIND 9 9.11.0 至 9.16.41、9.18.0 至 9.18.15、9.19.0 至 9.19.13、9.11.3-S1 至 9.16.41-S1 和 9.18.11-S1 至 9.18.15-S1。
(CVE-2023-2828)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Nutanix AHV 軟體更新至建議的版本。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 206794
檔案名稱: nutanix_NXSA-AHV-20220304_441.nasl
版本: 1.1
類型: local
系列: Misc.
已發布: 2024/9/9
已更新: 2024/9/9
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 4.4
CVSS v2
風險因素: High
基本分數: 7.8
時間分數: 6.1
媒介: CVSS2#AV:N/AC:L/Au:N/C:N/I:C/A:N
CVSS 評分資料來源: CVE-2023-24329
CVSS v3
風險因素: High
基本分數: 7.5
時間分數: 6.7
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: cpe:/o:nutanix:ahv
必要的 KB 項目: Host/Nutanix/Data/Node/Version, Host/Nutanix/Data/Node/Type
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2024/9/9
弱點發布日期: 2023/2/17
參考資訊
CVE: CVE-2023-24329, CVE-2023-2828