远程主机上安装的 AOS 版本低于 7.5.1.1。因此，如公告 NXSA-AOS-7.5.1.1 所述，受到多个漏洞的影响。

  - Apache CXF 将基于大型流的消息存储为本地文件系统中的临时文件。已引入缺陷，这意味着整个临时文件被读入内存，然后记录。攻击者可能会利用此问题，通过造成内存不足异常来造成拒绝服务攻击。
    此外，可以将 CXF 配置为加密临时文件，以防止敏感凭据在本地文件系统上缓存未加密，但是此缺陷意味着缓存文件会以未加密的方式写出到日志中。建议用户升级到修复了此问题的版本 3.5.11、3.6.6 、4.0.7 或 4.1.1。(CVE-2025-48795)

  - 电子邮件模块（特别是 BytesGenerator 类）在序列化电子邮件消息时未正确引用电子邮件标头的换行符，从而在序列化电子邮件时导致标头注入。仅当使用不遵守电子邮件折叠规则的 LiteralHeader 写入标头时才适用此问题，新行为将拒绝 BytesGenerator 中错误折叠的标头。（CVE-2026-1299）

  - 传递用户控制的命令时，imaplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15366）

  - 传递用户控制的命令时，poplib 模块可使用换行符注入更多命令。缓解拒绝包含控制字符的命令。（CVE-2025-15367）

  - 用户控制的标头名称和包含换行符的值可允许注入 HTTP 标头。
    (CVE-2026-0865)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.1）

medium Nessus 插件 ID 305049

版本 1.2

检测

Nutanix AOS：多个漏洞 （NXSA-AOS-7.5.1.1）

medium Nessus 插件 ID 305049

版本 1.2

Nutanix AOS：多个漏洞（NXSA-AOS-7.5.1.1）