Nutanix AOS：多个漏洞 （NXSA-AOS-7.5.0.6）
medium Nessus 插件 ID 299670
语言：
简介
Nutanix AOS 主机受到多个漏洞影响。描述
远程主机上安装的 AOS 版本低于 7.5.0.6。因此，如公告 NXSA-AOS-7.5.0.6 所述，受到多个漏洞的影响。- 在 GNU Binutils 2.45中发现一个漏洞。受影响的元素是组件 Linker 的库 bfd/elfcode.h 中elf_swap_shdr的函数。此操纵漏洞会导致基于堆的缓冲区溢出。
攻击必须在本地进行。该漏洞已被公开并可被使用。修补程序的标识符为 9ca499644a21ceb3f946d1c179c38a83be084490。若要修复此问题，建议部署修补程序。代码维护者回复了 [f]ixed 2.46for .（CVE-2025-11083）
- 1.使用 'https://target` 的 'secure' 关键字设置 cookie 2. curl 被重定向至或以其他方式使其使用相同的 cookie 集与 'http://target` （相同的主机名，但使用明文 HTTP）说话 3.
设置相同的 cookie 名称，但只有斜线作为路径 （'path=/'）。由于本网站不安全，因此 cookie *应* 被忽略。4. 路径比较逻辑中的一个缺陷使 curl 读取超出堆缓冲区边界此错误要么造成崩溃，要么可能使比较得出错误的结论并使明文站点替代安全 cookie 的内容，这与预期相反，具体取决于紧跟在保存该路径的单字节分配之后的内存内容。假定的正确行为是直接忽略第二组 cookie，因为其已在安全主机上设置为安全，因此不允许在不安全的主机上覆盖它。（CVE-2025-9086）
- net-snmp 是一个 SNMP 应用程序库、工具和后台程序。在 5.9.5 和 5.10.pre2 之前版本中，发送至 net-snmp snmptrapd 后台程序的特别构建的数据包可造成缓冲区溢出及后台程序崩溃。已在 5.9.5 和 5.10.pre2 版本中修补此问题。(CVE-2025-68615)
- Apache Log4j Core 2.0-beta9 版本 2.25.2 中的套接字附加器不会对对等证书执行 TLS 主机名验证，即使将 verifyHostName https://logging.apache.org/log4j/2.x/manual/appenders/network.html#SslConfiguration-attr-verifyHostNameconfiguration 属性或 log4j2.sslVerifyHostName https://logging.apache.org/log4j/2.x/manual/systemproperties.html#log4j2.sslVerifyHostName 系统属性设置为 true。在下列情况下，此问题允许中间人攻击者拦截或重定向日志流量：* 攻击者能够拦截或重定向客户端和日志接收者之间的网络流量。* 攻击者可提供由证书颁发机构颁发的服务器证书，受到套接字附加器的配置信任存储信任（或默认 Java 信任存储，如未配置自定义信任存储）信任。建议用户升级到 Apache Log4j 核心版本 2.25.3，其中解决了此问题。替代缓解措施是将套接字附加器配置为使用私有或受限制的信任根来限制受信任的凭证集。（CVE-2025-68161）
- 问题摘要：应用程序在尝试解密使用基于密码的加密方式加密的 CMS 消息时，可触发越界读取和写入漏洞。影响摘要：此越界读取漏洞可能会触发应用程序崩溃，进而导致拒绝服务。越界写入漏洞可造成内存损坏，而内存损坏可导致多种后果，包括拒绝服务或执行攻击者提供的代码。
成功利用此漏洞的后果可能会很严重，但攻击者能够执行此漏洞的可能性很小。此外，CMS 消息中也极少会使用基于密码的 (PWRI) 加密支持。因此，根据我们的安全策略，将此漏洞评为中危问题。3.5、3.4、3.3、3.2、3.1 和 3.0 中的 FIPS 模块不受此问题的影响，因为 CMS 实现在 OpenSSL FIPS 模块边界之外。(CVE-2025-9230)
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
将 Nutanix AOS 软件更新为建议的版本。升级之前：如果此群集已在 Prism Central 注册，请确保 Prism Central 已升级到兼容版本。请参阅 Nutanix 门户上的软件产品互操作性页面。另见
插件详情
严重性: Medium
ID: 299670
文件名: nutanix_NXSA-AOS-7_5_0_6.nasl
版本: 1.3
类型: Local
系列: Misc.
发布时间: 2026/2/20
最近更新时间: 2026/9/15
支持的传感器: Nessus
风险信息
VPR
风险因素: High
分数: 7.6
百分位: 98.47
CVSS v2
风险因素: Medium
基本分数: 4.3
时间分数: 3.4
矢量: CVSS2#AV:L/AC:L/Au:S/C:P/I:P/A:P
CVSS 分数来源: CVE-2025-11083
CVSS v3
风险因素: High
基本分数: 7.8
时间分数: 7
矢量: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
时间矢量: CVSS:3.0/E:P/RL:O/RC:C
CVSS v4
风险因素: Medium
Base Score: 6.3
Threat Score: 2.9
Threat Vector: CVSS:4.0/E:P
Vector: CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:L/SA:N
CVSS 分数来源: CVE-2025-68161
漏洞信息
CPE: cpe:/o:nutanix:aos
必需的 KB 项: Host/Nutanix/Data/lts, Host/Nutanix/Data/Service, Host/Nutanix/Data/Version, Host/Nutanix/Data/arch
可利用: true
易利用性: Exploits are available
补丁发布日期: 2026/2/20
漏洞发布日期: 2024/4/9
参考资料信息
CVE: CVE-2024-11168, CVE-2024-5642, CVE-2024-9287, CVE-2025-0938, CVE-2025-11083, CVE-2025-13601, CVE-2025-4138, CVE-2025-4330, CVE-2025-4435, CVE-2025-4516, CVE-2025-4517, CVE-2025-58436, CVE-2025-6069, CVE-2025-6075, CVE-2025-61915, CVE-2025-61984, CVE-2025-61985, CVE-2025-64720, CVE-2025-65018, CVE-2025-68161, CVE-2025-68615, CVE-2025-8291, CVE-2025-9086, CVE-2025-9230, CVE-2026-21925, CVE-2026-21933, CVE-2026-21945