遠端主機上安裝的 AOS 版本低於 7.0.1.8。因此會受到 NXSA-AOS-7.0.1.8 公告中所提及的多個弱點影響。

  - zlib 1.2.8 中的 inftrees.c 可能允許內容相依的攻擊者利用不當的指標算術造成不明影響。(CVE-2016-9840)

  - setuptools 套件可讓使用者下載、構建、安裝、升級及解除安裝 Python 套件。在 78.1.1 版本之前的 setuptools 的「PackageIndex」中發現路徑遊走弱點。 攻擊者可以使用執行 Python 程式碼之處理程序的權限，將檔案寫入檔案系統上的任意位置，視情境而定，此行為可以升級為遠端程式碼執行攻擊。78.1.1 版可修復此問題。 (CVE-2025-47273)

  - 在 libxml2 中發現一個釋放後使用弱點。當 XML schematron 包含 <sch:name path=.../> 的結構描述元素，並在某些情境下剖析 XPath 元素時，就會出現此問題。此缺陷允許惡意執行者建立特製的惡意 XML 文件作為 libxml 的輸入，進而導致使用 libxml 的程式損毀或其他可能的未定義行為。(CVE-2025-49794)

  - 在 libxml2 中發現一個弱點。處理輸入 XML 檔案中的特定 sch:name 元素時，可能觸發記憶體損毀問題。此缺陷允許攻擊者建立特製的惡意 XML 輸入檔案，導致 libxml 當機，進而引發拒絕服務或其他因記憶體中敏感資料遭損毀所致的未定義行為。(CVE-2025-49796)

  - 在 libxml2 的 xmlBuildQName 函式中發現一個缺陷，其中緩衝區大小計算中的整數溢位可導致堆疊型緩衝區溢位。此問題可在處理特製輸入時導致記憶體損毀或拒絕服務。 (CVE-2025-6021)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS多個弱點 (NXSA-AOS-7.0.1.8)

high Nessus Plugin ID 253514

版本 1.1