遠端主機上安裝的 AOS 版本低於 7.0。因此，它受到 NXSA-AOS-7.0 公告中所提及的多個弱點影響。

  - 在 Squashfs-Tools 4.5 中，unsquash-2.c 中的 squashfs_opendir 允許攻擊者觸發目錄遊走弱點，此弱點與 CVE-2021-40153不同。特製的 squashfs 檔案系統包含符號連結，並且檔案系統中相同檔案名稱下的內容可造成 unsquashfs 先建立指向預期目錄之外的符號連結，而後的寫入作業會造成 unsquashfs 處理程序透過檔案系統中其他位置的符號連結寫入。(CVE-2021-41072)

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - Apache Tomcat 中對例外狀況、不受控制的資源消耗處理不當的弱點。處理 HTTP/2 資料流時，Tomcat 未正確處理某些 HTTP 標頭過多的情況。這會導致有效的 HTTP/2 資料流計數錯誤，進而導致使用不正確的無限逾時，並允許本應關閉的連線維持開啟狀態。此問題影響以下版本的 Apache Tomcat：11.0.0-M1 至 11.0.0-M20、10.1.0-M1 至 10.1.24、9.0.0-M1 至 9.0.89。下列版本在建立 CVE 時已達 EOL但已知會受到影響 8.5.0 至 8.5.100。建議使用者升級至 11.0.0-M21、10.1.25 或 9.0.90 版，即可修正此問題。(CVE-2024-34750)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - Python Packaging Authority (PyPA) setuptools 65.5.1 之前版本允許遠端攻擊者透過特製套件或自訂 PackageIndex 頁面中的 HTML 造成系統拒絕服務。package_index.py 中存在規則運算式拒絕服務 (ReDoS) 弱點。(CVE-2022-40897)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS：多個弱點 (NXSA-AOS-7.0)

medium Nessus Plugin ID 212124

版本 1.5