Nutanix AOS：多個弱點 (NXSA-AOS-7.3.1.1)
high Nessus Plugin ID 272046
語言:
概要
Nutanix AOS 主機受到多個弱點影響。說明
遠端主機上安裝的 AOS 版本低於 7.3.1.1。因此，它受到 NXSA-AOS-7.3.1.1 公告中所提及的多個弱點影響。- 在 libarchive 程式庫中 (特別是 archive_read_format_rar_seek_data() 函式內) 發現一個弱點。此瑕疵涉及整數溢位，其最終可導致重複釋放情形。惡意利用重複釋放弱點可導致記憶體損毀，使得攻擊者能夠執行任意程式碼或造成拒絕服務情形。(CVE-2025-5914)
- 在 linux-pam 中發現一個缺陷。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)
- CPython tarfile 模組中發現一個缺失，會影響 TarFile 擷取和項目列舉 API。tar 實作會無錯誤地處理具有負位移的 tar 封存，導致在剖析惡意特製的 tar 封存期間無限迴圈和鎖死。您可以在匯入 tarfile 模組後，加入下列修補程式來解決此弱點：
https://gist.github.com/sethmlarson/1716ac5b82b73dbcbf23ad2eff8b33e1 (CVE-2025-8194)
- AIDE 是一個進階入侵偵測環境。在 0.19.2 版之前，AIDE 中有一個不當輸出中和弱點。攻擊者可在檔案名稱中插入終端逸出序列來特製惡意檔案名稱，藉此隱藏報告中檔案的新增或移除和/或竄改記錄輸出內容。本機使用者可能會惡意利用此弱點，繞過惡意檔案的 AIDE 偵測機制。此外，延伸屬性金鑰名稱和符號連結目標的輸出也未正確中和。此問題已在 0.19.2 版中修正。處理方式包括將 AIDE 設為將報告輸出寫入一般檔案、將 stdout 重新導向至一般檔案，或將寫入 stderr 的記錄輸出重新導向至一般檔案。(CVE-2025-54389)
- setuptools 套件可讓使用者下載、構建、安裝、升級和解除安裝 Python 套件。在 78.1.1 版本之前的 setuptools 的「PackageIndex」中發現路徑遊走弱點。 攻擊者可以使用執行 Python 程式碼之處理程序的權限，將檔案寫入檔案系統上的任意位置，視情境而定，此行為可以升級為遠端程式碼執行攻擊。78.1.1 版可修復此問題。 (CVE-2025-47273)
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Nutanix AOS 軟體更新至建議的版本。升級前：如果此叢集已使用 Prism Central 註冊，請確認已先將 Prism Central 升級至相容版本。請參閱 Nutanix 入口網站上的「軟體產品互通性」頁面。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 272046
檔案名稱: nutanix_NXSA-AOS-7_3_1_1.nasl
版本: 1.1
類型: local
系列: Misc.
已發布: 2025/10/30
已更新: 2025/10/30
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2025-5914
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.7
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N
CVSS 評分資料來源: CVE-2025-47273
弱點資訊
CPE: cpe:/o:nutanix:aos
必要的 KB 項目: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2025/10/30
弱點發布日期: 2025/5/17
參考資訊
CVE: CVE-2025-47273, CVE-2025-54389, CVE-2025-5914, CVE-2025-6020, CVE-2025-8194