遠端主機上安裝的 AOS 版本低於 5.15.6。因此，它受到 NXSA-AOS-5.15.6 公告中所提及的多個弱點影響。

  - GNU Screen 4.8.0 之前所有版本中的 encoding.c 允許遠端攻擊者透過特製的 UTF-8 字元序列造成拒絕服務 (無效的寫入存取和應用程式損毀)，或可能造成其他不明影響。(CVE-2021-26937)

  - Oracle Java SE 的 Java SE、Java SE Embedded、Oracle GraalVM 企業版產品中存在弱點 (元件：Libraries)。受影響的支援版本是 Java SE：7u291、8u281、11.0.10、16；
    Java SE Embedded：8u281；Oracle GraalVM 企業版：19.3.5、20.3.1.2 和 21.0.0.2。攻擊此弱點具有難度，能夠透過多個通訊協定存取網路的未經驗證攻擊者可利用此弱點入侵 Java SE、Java SE Embedded、Oracle GraalVM 企業版。若要成功攻擊，必須有攻擊者以外之他人的互動。若攻擊成功，攻擊者可在未經授權的情況下，建立、刪除或修改重要資料或所有 Java SE、Java SE Embedded、Oracle GraalVM 企業版可存取的資料。注意：此弱點適用於會載入並執行不受信任的程式碼 (例如，來自網際網路的程式碼) 並依賴 Java 沙箱獲得安全性的 Java 部署。(CVE-2021-2163)

  - 在 5.3.9 之前版本的 Linux 核心中，存在多個超出邊界寫入錯誤，這可能是 Linux 核心 HID 驅動程式中的惡意 USB 裝置所造成，即 CID-d9d4b1e46d95。這會影響 drivers/hid/hid-axff.c、drivers/hid/hid-dr.c、drivers/hid/hid-emsff.c、drivers/hid/hid-gaff.c、drivers/hid/hid-holtekff.c、drivers/hid/hid-lg2ff.c、drivers/hid/hid-lg3ff.c、drivers/hid/hid-lg4ff.c、drivers/hid/hid-lgff.c、drivers/hid/hid-logitech-hidpp.c、drivers/hid/hid-microsoft.c、drivers/hid/hid-sony.c、drivers/hid/hid-tmff.c 和 drivers/hid/hid-zpff.c。(CVE-2019-19532)

  - 在 core.c 的 create_pinctrl 中，可能因釋放後使用而發生超出邊界讀取。這可以導致本機資訊洩漏，而不需要額外的執行特權。惡意利用弱點不需要使用者互動。產品：AndroidVersions：Android kernelAndroid ID：A-140550171 (CVE-2020-0427)

  - 在 Linux 核心中發現一個缺陷。在 perf 子系統中發現一個釋放後使用記憶體缺陷，具有監控 perf 事件權限的本機攻擊者可利用此缺陷損毀記憶體，並可能提升權限。此弱點對於資料的機密性和完整性以及系統可用性威脅最大。(CVE-2020-14351)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：多個弱點 (NXSA-AOS-5.15.6)

critical Nessus Plugin ID 164567

版本 1.28