遠端主機上安裝的 AOS 版本低於 7.3.1.16。因此，它會受到 NXSA-AOS-7.3.1.16 公告中提及的多個弱點的影響。

  - 在 GLib 中發現一個缺陷。當處理格式錯誤的 D-Bus 內省 XML 時，gio/gdbusintrospection.c 檔案中的 g_dbus_node_info_new_for_xml（） 中存在狀態混淆問題，特別是當 'node' 元素巢狀於其他元素 （如 'method'、'signal'、'property' 或 'arg'） 時。此問題可能會導致未簽名的整數溢位，並導致越界讀取，進而造成拒絕服務。
    (CVE-2026-58016)

  - LIBPNG 是讀取、建立及操控 PNG (可攜式網路圖形) 點陣影像檔案的應用程式中使用的參照程式庫。在 1.2.1 至 1.6.55 版中，「png_set_tRNS」和「png_set_PLTE」各有一個「png_struct」和「png_info」之間的堆積配置緩衝區別名，跨具有獨立存留期的兩個結構共用單一配置。「trans_alpha」別名至少從 libpng 1.0 開始就存在，而「palette」別名至少從 1.2.1 開始就存在。兩者都會影響所有先前的版本行，「png_set_tRNS」設定「png_ptr->trans_alpha = info_ptr->trans_alpha」(256 位元組緩衝區)，「png_set_PLTE」設定「info_ptr->palette = png_ptr->palette」(768 位元組緩衝區)。在這兩種情況下，呼叫「png_free_data」(使用「PNG_FREE_TRNS」或「PNG_FREE_PLTE」) 會透過「info_ptr」釋放緩衝區，而對應的「png_ptr」指標仍懸置。後續 row-transform 函式會解除參照，並在某些程式碼路徑中寫入釋放的記憶體。對「png_set_tRNS」或「png_set_PLTE」的第二次呼叫具有相同效果，因為這兩個函式都會在重新配置「info_ptr」緩衝區之前在內部呼叫「png_free_data」。1.6.56 版已修正此問題。 (CVE-2026-33416)

  - IO：：Compress 之前 2.220 的版本Perl可以透過攻擊者控制的輸出 glob 在 File：：GlobMapper 中執行任意程式碼。 _parseOutputGlob（） 將呼叫端提供的輸出 glob 字串包裝在雙引號中，並將其儲存在剖析器狀態;_getFiles（） 然後透過 eval STRING 執行儲存的運算式。
    輸出 glob 中的文字雙引號會關閉 dquote 包裝函式，後面的字元會評估為 Perl。輸出 glob 中的任意 Perl 會以呼叫處理程序的權限執行。
    (CVE-2026-48962)

  - 將 GNU C 程式庫版本 2.7 中具有 %mc （malloc'd 字元比對） 的 scanf 系列函式呼叫為具有明確寬度大於 1024 的格式寬度說明元的版本 2.43 ，可能會導致一個位元組堆積緩衝區溢位。（CVE-2026-5450）

  - urllib3 是 Python 的 HTTP 用戶端程式庫。從 1.23 之前開始， 2.7.0透過 ProxyManager.connection_from_url（）.urlopen（...， assert_same_host=False） 從低階 API 進行的跨來源重新導向仍會轉送這些敏感標頭。此弱點已在 2.7.0 中修正。(CVE-2026-44431)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：多個弱點（NXSA-AOS-7.3.1.16）

high Nessus Plugin ID 341613

版本 1.1

偵測

Nutanix AOS：多個弱點 （NXSA-AOS-7.3.1.16）

high Nessus Plugin ID 341613

版本 1.1

Nutanix AOS：多個弱點（NXSA-AOS-7.3.1.16）