远程主机上安装的 AOS 版本低于 6.10.1.12。因此如公告 NXSA-AOS-6.10.1.12 所述受到多个漏洞的影响。

  - 在 GnuTLS 软件的 certtool 实用工具内的模板解析逻辑中发现一个堆缓冲区溢出差一缺陷。当从模板文件中读取某些设置时其允许攻击者造成越界 (OOB) 空指针写入进而导致内存损坏和拒绝服务 (DoS)从而可能使系统崩溃。 (CVE-2025-32990)

  - 在 GnuTLS 中发现一个缺陷。由于在包含 otherName 的主题备用名称 (SAN) 条目的导出逻辑中的所有权处理不正确GnuTLS 中存在双重释放漏洞。如果 type-id OID 无效或畸形则GnuTLS 将对不属于其的 ASN.1 节点调用 asn1_delete_structure()从而在父函数或调用程序稍后尝试释放相同结构时导致双重释放情况。此漏洞仅可使用公共 GnuTLS API 触发且可导致拒绝服务或内存损坏视分配器行为而定。 (CVE-2025-32988)

  - 在 GnuTLS 软件的 _gnutls_guess_common_ciphersuite() 中发现空指针取消引用缺陷。
    (CVE-2025-6395)

  - OpenPrinting CUPS 是用于 Linux 和其他 Unix-like 操作系统的开源打印系统。在 2.4.12 及更低版本中当 `AuthType` 设置为除 `Basic` 以外的任何选项时如果请求包含 `Authorization: Basic ...` 标头则不会检查密码。这会导致身份验证绕过。
    任何允许使用“Basic”以外的“AuthType”的配置都会受到影响。版本 2.4.13 已修复该问题。(CVE-2025-58060)

  - 启用 VerifyHostKeyDNS 选项时，在 OpenSSH 中发现漏洞。恶意计算机可通过冒充合法服务器执行中间机攻击。发生此问题的原因是 OpenSSH 在验证主机密钥时，会在特定情况下错误处理错误代码。要使攻击成功，攻击者需要先耗尽客户端的内存资源，这使得此攻击的复杂性变高。(CVE-2025-26465)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Nutanix AOS多种漏洞 (NXSA-AOS-6.10.1.12)

high Nessus 插件 ID 278725

版本 1.1