遠端主機上安裝的 AOS 版本低於 5.15.3。因此，它受到 NXSA-AOS-5.15.3 公告中所提及的多個弱點影響。

  - 在 5.5.4 版之前的 Linux 核心中發現一個問題。drivers/net/wireless/marvell/mwifiex/scan.c 中的 mwifiex_cmd_append_vsie_tlv() 函式允許本機使用者取得權限，或造成拒絕服務 (因為不正確的 memcpy) 和緩衝區溢位 (亦即 CID-b70261a288ea)。(CVE-2020-12653)

  - Linux 核心 5.2.10 及之前版本中存在釋放後使用錯誤，可由惡意 USB 裝置透過 drivers/hid/usbhid/hiddev.c 驅動程式觸發，即 CID-9c09b214f30e。(CVE-2019-19527)

  在 dbus 1.3.0 至 1.12.18 (不含) 中發現一個問題。用於 dbus-daemon 的 libdbus 中，DBusServer 會在訊息超過每條訊息的檔案描述符號限制時，洩漏檔案描述符號。本機攻擊者具有 D-Bus 系統匯流排或其他系統服務私人 AF_UNIX 通訊端存取權，則可利用此弱點使系統服務達到其檔案描述符號限制，進而拒絕向後續 D-Bus 用戶端提供服務。(CVE-2020-12049)

  - 在 4.14.11 版之前的 Linux 核心中發現一個問題。kernel/trace/trace.c 檔案中的 allocate_trace_buffer 函式可能導致雙重釋放。(CVE-2017-18595)

  - 在 Linux 核心 5.4.0-rc2 中，kernel/trace/blktrace.c 中的 __blk_add_trace 函式存在釋放後使用 (讀取) 問題 (此函式用於填充 blk_io_trace 結構，置於 per-cpu sub-buffer 中)。(CVE-2019-19768)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 AOS 版本低於 5.18。因此，它受到 NXSA-AOS-5.18 公告中所提及的多個弱點影響。

  - 使用 Apache JServ Protocol (AJP) 時，信任連至 Apache Tomcat 的內傳連線時請務必謹慎。例如，Tomcat 認為 AJP 連線的可信度比類似的 HTTP 連線高。如果攻擊者可利用此類連線，這些連線就會以非正常的方式遭到惡意利用。在 Apache Tomcat 9.0.0.M1 至 9.0.0.30、8.5.0 至 8.5.50 和 7.0.0 至 7.0.99 中，Tomcat 出貨時已預設啟用會接聽所有已設定 IP 位址的 AJP 連接器。非必要時，此連接器應該 (安全性指南中也建議) 停用。此弱點報告指出了允許下列狀況發生的機制：- 從 Web 應用程式任意位置傳回任意檔案 - 將 Web 應用程式中的任何檔案處理成 JSP 此外，若 Web 應用程式允許檔案上傳並將這些檔案儲存在 Web 應用程式內 (或者攻擊者可利用其他方式控制 Web 應用程式的內容)，則加上將檔案處理為 JSP 的能力，即可能發生遠端程式碼執行。請務必注意，僅當非受信任使用者可存取 AJP 連接埠時，才需要執行減輕措施。若使用者希望採用深度防禦方式，並封鎖允許傳回任意檔案及以 JSP 形式執行的向量，可升級至 Apache Tomcat 9.0.31、8.5.51 或 7.0.100 或更新版本。9.0.31 版 AJP 連接器預設組態已做了一些變更，以強化預設組態。升級至 9.0.31、8.5.51 或 7.0.100 或更新版本的使用者可能需要微幅變更其組態。
    (CVE-2020-1938)

  - 在 5.3.6 及之前版本的 Linux 核心中，drivers/net/wireless/realtek/rtlwifi/ps.c 中的 rtl_p2p_noa_ie 缺少特定的上界檢查，從而造成緩衝區溢位。(CVE-2019-17666)

  - 5.1-rc5 之前的 Linux 核心允許 page->_refcount 參照計數溢位，若存在約 140 GiB 的 RAM，則會產生釋放後使用問題。這與 fs/fuse/dev.c、fs/pipe.c, fs/splice.c、include/linux/mm.h、include/linux/pipe_fs_i.h、kernel/trace/trace.c、mm/gup.c 和 mm/hugetlb.c 有關。FUSE 要求會發生此問題。(CVE-2019-11487)

  - 在 5.5 版之前的 Linux 上游核心版本中， 在 CVE-2019-11135 的修正程式中發現一個缺陷，Intel CPU 在處理推測性指令執行時會發生 TSX 非同步中止 (TAA) 錯誤。當客體在受 TAA 瑕疵 (TAA_NO = 0) 影響但未受 MDS 問題 (MDS_NO = 1) 影響的主機 CPU 上執行時，客體會使用 VERW 指令機制清除受影響的緩衝區。但是，將 MDS_NO = 1 位元匯出至客體時，客體並未使用 VERW 機制來清除受影響的緩衝區。此問題會影響在 Cascade Lake CPU 上執行的客體，且要求主機啟用「TSX」。此弱點對資料機密性造成的威脅最大。
    (CVE-2019-19338)

  - libxml2 2.9.1 中 xzlib.c 的 xz_decomp 函式未正確偵測壓縮錯誤，內容相依的攻擊者可藉此透過特別建構的 XML 資料，造成拒絕服務 (處理程序懸置)。
    (CVE-2015-8035)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
164596	Nutanix AOS：多個弱點 (NXSA-AOS-5.15.3)	Nessus	Misc.	2022/9/1	2025/7/22	high
164595	Nutanix AOS：多個弱點 (NXSA-AOS-5.18)	Nessus	Misc.	2022/9/1	2025/9/1	critical

偵測

搜尋 Plugin

high

critical