遠端主機上安裝的 AHV 低於 20230302.102005 版。因此會受到 NXSA-AHV-20230302.103100 公告中提及的多個弱點影響。

  - 在以 3.0之前的 OpenSSL 版本構建的 libssh 版本中發現一個缺陷尤其是在負責金鑰衍生的 ssh_kdf() 函式中。由於傳回值的解譯不一致其中 OpenSSL 使用 0 表示失敗而 libssh 使用 0 表示成功即使金鑰衍生失敗該函式也可能錯誤地傳回成功狀態。這會導致在後續通訊中使用未初始化的密碼編譯金鑰緩衝區進而可能影響 SSH 工作階段的機密性、完整性和可用性。 (CVE-2025-5372)

  - 在 2.7.2 之前的 Expat 中libexpat 允許攻擊者透過提交進行剖析的小文件觸發大量動態記憶體配置。 (CVE-2025-59375)

  - 在某些情況下BIND 接受來自回應的記錄時過於寬鬆進而允許攻擊者將偽造的資料插入快取。此問題會影響 BIND 9 版本 9.11.0 至 9.16.50、 9.18.0 至 9.18.39、 9.20.0 至 9.20.13、 9.21.0 至 9.21.12、9.11.3-S1 至 9.16.50-S1、9.18.11-S1 至 9.18。 39-S1以及 9.20.9-S1 至 9.20.13-S1。 (CVE-2025-40778)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV多個弱點 (NXSA-AHV-20230302.103100)

high Nessus Plugin ID 299022

版本 1.1