リモートCentOS Linux 7ホストにインストールされているパッケージは、CESA-2020: 4040のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libexif: exif-data.cにおける領域外書き込み（CVE-2019-9278）

  - libexif: exif-data.cのexif_data_save_data_entry関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0093）

  - libexif: exif-entry.cのexif_entry_get_value関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0182）

  - libexif: exif-entry.cのexif_entry_get_value関数におけるゼロ除算（CVE-2020-12767）

  - libexif: EXIF MakerNote処理における初期化されていないメモリの使用により、クラッシュとuse-after-freeが発生する可能性があります（CVE-2020-13113）

  - libexif: Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、大量の計算時間が消費される可能性があります（CVE-2020-13114）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 7: libexif（CESA-2020: 4040）

high Nessus プラグイン ID 141618

変更ログが見つかりません