Nutanix AOS：多個弱點 （NXSA-AOS-7.6.0.6）
high Nessus Plugin ID 341612
語言:
概要
Nutanix AOS 主機受到多個弱點影響。說明
遠端主機上安裝的 AOS 版本低於 7.6.0.6。因此，它會受到 NXSA-AOS-7.6.0.6 公告中提及的多個弱點的影響。- 在不受信任的 JMS 環境中，org.springframework.jms.support.converter.MappingJackson2MessageConverter 和 org.springframework.jms.support.converter.JacksonJsonMessageConverter 允許任意類別實例化，這可能會透過小工具類別反序列化導致未經授權的操作。受影響的版本：
Spring Framework 7.0.0 through ; through ; 6.2.0 through 6.2.18; 6.1.0 through 6.1.275.3.48. 5.3.07.0.7
(CVE-2026-41855)
- Postfix before 3.8.16、 3.9 before 3.9.10和 3.10 before 3.10.9 有時會允許緩衝區過度讀取，並透過增強狀態碼（在第三個數字後缺少文字）導致處理程序崩潰。（CVE-2026-43964）
- 在 Apache Log4j API 中，執行 MapMessage JSON 序列化期間，非有限浮點值的編碼不當會產生無效 JSON 的輸出。此問題會影響 Apache Log4j API 版本 2.13.12.25.4 和 2.26.0版本。的 CVE-2026-34481 修正並未涵蓋所有程式碼路徑：當 MapMessage 包含非有限 IEEE 754 值 （NaN、Infinity 或 -Infinity） 時，MapMessage.asJson（） 會發出對應的裸權杖。RFC 8259 不允許這些權杖，因此符合規範的剖析器會拒絕產生的文件。只有在下列兩個條件都成立時，才可觸及此缺陷： * 應用程式使用 JsonTemplateLayout 的訊息解析器 https://logging.apache.org/log4j/2.x/manual/json-template-layout.html#event-template-resolver-message ，或使用 MapMessage.asJson（） 或 MapMessage.getFormattedMessage（new String[]{JSON}） 的任何其他配置。 * 應用程式會記錄包含攻擊者控制的浮點值的 MapMessage。能夠提供非有限值的攻擊者可導致受影響的配置發出格式錯誤的 JSON，這可能會損毀封閉的記錄記錄，或中斷下游記錄擷取和剖析。建議使用者升級至 Apache Log4j API 2.25.5 或 2.26.1，兩者都會針對非有限值發出符合 RFC 8259 規範的 JSON。（CVE-2026-49844）
- Apache CXF 的 OAuth2 TokenIntrospectionService 中存在繞過身份驗證弱點。由於安全性內容檢查中缺少 'throw' 關鍵字，因此任何未經驗證的網路攻擊者都可存取自省端點 （/services/oauth2/introspect）。但是，請注意，只有在有人忘記在服務上啟用身份驗證時，這才是一種保護措施。建議使用者升級至 4.2.2 版本 或 4.1.73.6.12，以修正此問題。（CVE-2026-50623）
- 來自傳入 HTTP 要求的 'clientId' 參數會直接串連成 OAuth2 伺服器記錄警告訊息，而不清理控制字元。這允許攻擊者將任意內容（包括虛假日誌條目）注入伺服器的日誌檔案中。建議使用者升級至 4.2.2 版本 或 4.1.73.6.12，以修正此問題。（CVE-2026-50629）
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
將 Nutanix AOS 軟體更新至建議的版本。升級前：如果此叢集已使用 Prism Central 註冊，請確認已先將 Prism Central 升級至相容版本。請參閱 Nutanix 入口網站上的「軟體產品互通性」頁面。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 341612
檔案名稱: nutanix_NXSA-AOS-7_6_0_6.nasl
版本: 1.1
類型: Local
系列: Misc.
已發布: 2026/8/31
已更新: 2026/8/31
支援的感應器: Nessus
風險資訊
VPR
風險因素: High
分數: 7.7
百分位數: 99.06
CVSS v2
風險因素: Critical
基本分數: 10
時間性分數: 7.8
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2026-41855
CVSS v3
風險因素: Critical
基本分數: 9.8
時間性分數: 8.8
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
風險因素: High
Base Score: 8.9
Threat Score: 7.7
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H
CVSS 評分資料來源: CVE-2026-44432
弱點資訊
CPE: cpe:/o:nutanix:aos
必要的 KB 項目: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2026/8/31
弱點發布日期: 2023/12/12
參考資訊
CVE: CVE-2024-34459, CVE-2025-10911, CVE-2025-13151, CVE-2025-6170, CVE-2026-15308, CVE-2026-29518, CVE-2026-31790, CVE-2026-33416, CVE-2026-33636, CVE-2026-41411, CVE-2026-41838, CVE-2026-41839, CVE-2026-41840, CVE-2026-41841, CVE-2026-41842, CVE-2026-41843, CVE-2026-41844, CVE-2026-41845, CVE-2026-41846, CVE-2026-41848, CVE-2026-41850, CVE-2026-41851, CVE-2026-41852, CVE-2026-41853, CVE-2026-41855, CVE-2026-43618, CVE-2026-43964, CVE-2026-44431, CVE-2026-44432, CVE-2026-48864, CVE-2026-48962, CVE-2026-49844, CVE-2026-50623, CVE-2026-50629, CVE-2026-50630, CVE-2026-50631, CVE-2026-50632, CVE-2026-50633, CVE-2026-50634, CVE-2026-50645, CVE-2026-5450, CVE-2026-6893