リモートのUbuntu 18.04LTSホストには、USN-4586-1のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - バージョン3.3.0～3.4.4のPHP imagick拡張では、ImagickKernel: : fromMatrix()関数における値配列への書き込みで、アドレスが割り当てられた配列内にあることを確認しませんでした。
    これにより、信頼できないパーティが制御するデータで関数が呼び出された場合、メモリへの領域外書き込みが引き起こされる可能性があります。 (CVE-2019-11037)

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu18.04LTS: PHP ImageMagickの脆弱性 (USN-4586-1)

critical Nessus プラグイン ID 141542

バージョン 1.5