遠端主機上安裝的 AOS 版本低於 7.0.1.10。因此，它受到 NXSA-AOS-7.0.1.10 公告中所提及的多個弱點影響。

  - Apache Tomcat 中存在逸出、中繼或控制序列不當中和的弱點。針對不太可能的重寫規則組態子集，特製的要求可能繞過某些重寫規則。如果這些重寫規則有效地強制執行安全限制，則可繞過這些限制。此問題會影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.5 (含)、10.1.0-M1 至 10.1.39 (含)、9.0.0.M1 至 9.0.102 (含)。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.0 至 8.5.100。其他較舊的停產版本也可能受到影響。建議使用者升級至 [FIXED_VERSION] 版，即可修正此問題。(CVE-2025-31651)

  - 在 linux-pam 中發現一個缺陷。模組 pam_namespace 可能在沒有適當保護的情況下使用存取使用者控制的路徑，進而允許本機使用者透過多個符號連結攻擊和爭用情形，將其權限提升至 root。 (CVE-2025-6020)

  - 在 linux-pam 中發現一個缺陷。pam_namespace 模組可能未正確處理使用者控制的路徑，進而允許本機使用者透過符號連結攻擊和爭用情形，將其權限提升至 root。
    此 CVE 為 CVE-2025-6020 提供完整修復程式。(CVE-2025-8941)

  - Apache Tomcat 中的不當資源關閉或釋放弱點導致 Tomcat 容易受到重設攻擊。此問題會影響以下版本的 Apache Tomcat : 11.0.0-M1 至 11.0.9 (含)、10.1.0-M1 至 10.1.43 (含) 和 9.0.0.M1 至 9.0.107 (含)。較舊的停產版本也可能受到影響。建議使用者升級至 11.0.10、10.1.44、9.0.108 版之一，即可修復此問題。(CVE-2025-48989)

  - Apache Tomcat 中的不當輸入驗證弱點。不正確的錯誤處理某些無效的 HTTP 優先順序標頭，導致失敗要求清理不完整，進而產生記憶體洩漏。大量此類要求可能會觸發 OutOfMemoryException，進而導致拒絕服務。此問題影響以下版本的 Apache Tomcat：9.0.76 至 9.0.102、10.1.10 至 10.1.39、1.0.0-M2 至 11.0.5。下列版本在建立 CVE 時已停產，但已知會受到影響：8.5.90 至 8.5.100。建議使用者升級至 9.0.104、10.1.40 或 11.0.6 版，即可修復此問題。(CVE-2025-31650)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：多個弱點 (NXSA-AOS-7.0.1.10)

high Nessus Plugin ID 278724

版本 1.1