リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS2-2020-1512のアドバイザリに記載されている脆弱性の影響を受けます。

  - Exiv2 0.27.2により、攻撃者がtypes.cppのExiv2 : getULongでcrwimage_int.cppのExiv2: : Internal：: CiffDirectory: : readDirectoryから呼び出された場合、クラッシュを引き起こす可能性があります。これは、合計サイズとオフセットおよびサイズとの関係の検証がないためです。 （CVE-2019-17402）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2：exiv2 (ALAS-2020-1512)

medium Nessus プラグイン ID 141967

変更ログが見つかりません