遠端主機上安裝的 AHV 版本比 AHV-11.0.0.2 舊。因此會受到 NXSA-AHV-11.0.0.2 公告中所提及的多個弱點影響。

  - 在將 ChaCha20 密碼與 OpenSSL 程式庫搭配使用時在 libssh 中發現一個瑕疵。如果攻擊者設法耗盡堆積空間系統就不會偵測到此錯誤且可能導致 libssh 使用部分初始化的加密內容。此問題之所以發生是因為 OpenSSL 錯誤程式碼傳回具有 SSH_OK 程式碼的別名進而導致 libssh 無法正確偵測 OpenSSL 程式庫所傳回的錯誤。此問題可導致未定義的行為包括資料機密性和完整性遭到入侵或當機。
    (CVE-2025-5987)

  - 在 GNU Binutils 中發現一個弱點 2.45。受影響的元素是元件連結器之程式庫 bfd/elfcode.h 中的 elf_swap_shdr 函式。攻擊者可利用此弱點造成堆積型緩衝區溢位。
    攻擊必須在本機執行。攻擊程式已向公眾披露且可能會遭到利用。修補程式的識別碼是 9ca499644a21ceb3f946d1c179c38a83be084490。若要修正此問題建議部署修補程式。程式碼維護者以 2.46[] 的  ixed 回覆。 (CVE-2025-11083)

  - 10.1 之前的 OpenSSH 中的 ssh 允許使用者名稱中的控制字元源自某些可能不受信任的來源，進而可能在使用 ProxyCommand 時導致程式碼執行。未受信任的來源是命令行和設定檔的 %-sequence 擴充。(提供完整常值使用者名稱的設定檔未被歸類為不受信任的來源。) (CVE-2025-61984)

  - 10.1 之前的 OpenSSH 中的 ssh 允許在 ssh:// URI 中使用「\0」字元，可能會導致使用 ProxyCommand 時，遭惡意人士執行程式碼。(CVE-2025-61985)

  - LIBPNG 是在讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔的應用程式中使用的參照程式庫。 1.6.0 到 1.6.51之前的版本在啟用 PNG_FLAG_OPTIMIZE_ALPHA 的情況下處理調色盤影像時png_image_read_composite 存在一個超出邊界讀取弱點。png_init_read_transformations 中的調色盤複合程式碼在前置乘法期間未正確套用背景複合違反簡化 PNG API 所要求的不變元件 alpha 257。此問題已在 1.6.51 版中修正。(CVE-2025-64720)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AHV多個弱點 (NXSA-AHV-11.0.0.2)

medium Nessus Plugin ID 300933

版本 1.3

版本 1.2

版本 1.1

版本 1.3 Jul 15, 2026, 11:41 PM CVSS metrics ("CVSSv2 score" set to 4.3) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:P") CVSSv2 severity (based on CVE-2025-5987, severity decreased from "High" to "Medium") CVSSv3 score source (set to "CVE-2025-5987") Detection (updated detection logic) Plugin metadata Plugin Feed: 202607152341
版本 1.2 Mar 9, 2026, 10:35 AM CVSS metrics ("CVSSv2 score" set to 7.6) CVSS metrics ("CVSSv2 vector" set to "CVSS2#AV:N/AC:H/Au:N/C:C/I:C/A:C") CVSSv2 score source (changed from "CVE-2025-11083" to "CVE-2025-5987") CVSSv2 severity (based on CVE-2025-5987, severity increased from "Medium" to "High") CVSSv3 score source (changed from "CVE-2025-5987" to none) Plugin Feed: 202603091035
版本 1.1 Mar 5, 2026, 11:56 PM New Plugin Feed: 202603052356