リモートホストにインストールされているテスト済み製品のバージョンは、テスト済みバージョンより前です。したがって、ALAS-2020-1447のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 4.0.10までのLibTIFFのtif_aux.cの_TIFFCheckMallocおよび_TIFFCheckReallocは、整数オーバーフローのチェックを誤って処理します。これは、該当するC標準で定義されていないコンパイラの動作に依存しているためです。これは、たとえば、アプリケーションのクラッシュにつながる可能性があります。 (CVE-2019-14973 )

  - 3.0.1までのGDALや他の製品で使用されているように、4.0.10までのLibTIFFのtif_getimage.cには、Negative-size-param状態に関連した細工されたRGBA画像を介して、ヒープベースのバッファオーバーフローを引き起こす整数オーバーフローがあります。 (CVE-2019-17546 )

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：libtiff（ALAS-2020-1447）

high Nessus プラグイン ID 142980

変更ログが見つかりません