リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 4766アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - libexif: exif-data.cにおける領域外書き込み（CVE-2019-9278）

  - libexif: exif-data.cのexif_data_save_data_entry関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0093）

  - libexif: exif-data.cのexif_data_load_data_thumbnail関数における整数オーバーフロー（CVE-2020-0181）

  - libexif: exif-entry.cのexif_entry_get_value関数で境界チェックが欠落していることによる領域外読み取り（CVE-2020-0182）

  - libexif: exif-data.cのexif_data_load_data_content関数における整数オーバーフロー（CVE-2020-0198）

  - libexif: exif-entry.cのexif_entry_get_value関数におけるゼロ除算（CVE-2020-12767）

  - libexif: EXIF MakerNote処理における初期化されていないメモリの使用により、クラッシュとuse-after-freeが発生する可能性があります（CVE-2020-13113）

  - libexif: Canon EXIF MakerNoteデータの処理においてサイズが制限されないため、大量の計算時間が消費される可能性があります（CVE-2020-13114）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：libexif（RHSA-2020: 4766)

high Nessus プラグイン ID 143097

バージョン 1.9