遠端主機上安裝的 AOS 版本低於 6.10.1.8。因此，它受到 NXSA-AOS-6.10.1.8 公告中所提及的多個弱點影響。

  - 在文字編輯器 Emacs 中發現一個命令插入瑕疵。它可使得未經驗證的遠端攻擊者在有安全漏洞的系統執行任意 shell 命令。可透過誘騙使用者造訪特製的網站或具有重新導向的 HTTP URL 進行惡意利用。(CVE-2025-1244)

  - 在解除封送某些形式的無效 JSON 時，protojson.Unmarshal 函式會進入無限迴圈。將資料解除封送為含有 google.protobuf.Any 值的訊息時，或在設定 UnmarshalOptions.DiscardUnknown 選項時，便會發生此情形。(CVE-2024-24786)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：多個弱點 (NXSA-AOS-6.10.1.8)

high Nessus Plugin ID 260197

版本 1.1