遠端主機上安裝的 AOS 版本低於 6.8.1.6。因此，它受到 NXSA-AOS-6.8.1.6 公告中所提及的多個弱點影響。

  - 在 2.6.3之前的 libexpat 中發現一個問題。xmlparse.c 中的 nextScaffoldPart 可使 32 位元平台上的 m_groupSize 發生整數溢位 (其中 UINT_MAX 等於 SIZE_MAX)。(CVE-2024-45492)

  - 在 libndp 中發現一個弱點。本機惡意使用者可利用此弱點在 NetworkManager 中造成緩衝區溢位，藉由傳送格式錯誤的 IPv6 路由器廣告封包可以觸發此弱點。產生此問題的原因是，libndp 未正確驗證路由長度資訊。(CVE-2024-5564)

  - 在 GNU Nano 中發現存在有弱點可允許透過不安全的暫存檔進行可能的特權提升。如果 nano 在編輯時遭到終止，其以執行使用者的權限儲存至緊急檔案的檔案，會為攻擊者提供透過惡意符號連結提升特權的機會。(CVE-2024-5742)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。此瑕疵允許攻擊者將特製的資料傳送至系統，進而造成程式運作不當或損毀。(CVE-2024-45769)

  - 在 Performance Co-Pilot (PCP) 中發現一個弱點。該弱點只有在攻擊者取得遭入侵的 PCP 系統帳戶存取權時，才能加以惡意利用。此問題與系統中用於記錄訊息的 pmpost 工具有關。在某些情況下，它會以高階權限執行。(CVE-2024-45770)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Nutanix AOS : 多個弱點 (NXSA-AOS-6.8.1.6)

high Nessus Plugin ID 213539

版本 1.1