遠端主機上安裝的 AOS 版本低於 6.5.4。因此，它受到 NXSA-AOS-6.5.4 公告中所提及的多個弱點影響。

  - 在 9.3p2 版之前的 OpenSSH 中，ssh-agent 的 PKCS#11 功能的可信任搜尋路徑不足，如果代理程式被轉送到攻擊者控制的系統，會導致遠端程式碼執行。(將 /usr/lib 中的程式碼載入 ssh-agent 不一定安全。) 注意：此問題之所以存在，是因為 CVE-2016-10009 的修正不完整。(CVE-2023-38408)

  - 1.5 版之前的 Apache Commons FileUpload 未限制要處理的要求部分數量，導致攻擊者可能透過惡意上傳或一系列上傳觸發 DoS。請注意，與所有檔案上傳限制一樣，新組態選項 (FileUploadBase#setFileCountMax) 預設為不啟用，且必須明確設定。(CVE-2023-24998)

  - 在 Python 3.11.4 之前的版本中，urllib.parse 元件中有一個問題，攻擊者可藉此提供以空白字元開頭的 URL，從而繞過封鎖清單方法。(CVE-2023-24329)

  - Apache Tomcat 11.0.0-M5、10.1.8、9.0.74 和 8.5.88 版中錯誤 66512 的修正程式中包含回歸問題，如果回應中不包含任何 HTTP 標頭，則程式不會針對此回應傳送 AJP SEND_HEADERS 訊息，這表示至少有一個 AJP Proxy (mod_proxy_ajp) 會使用前一個要求的回應標頭，這會導致資訊洩漏。(CVE-2023-34981)

  - Apache Portable Runtime Utility (APR-util) 的 apr_base64 函式中有整數溢位或換行弱點，允許攻擊者超出緩衝區邊界進行寫入。此問題會影響 Apache Portable Runtime Utility (APR-util) 1.6.1 及更舊版本。(CVE-2022-25147)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS : 多個弱點 (NXSA-AOS-6.5.4)

critical Nessus Plugin ID 182975

版本 1.13