リモート Windows ホストには、バージョンが 6.9.11-62 より前または 7.0.10-62 より前の 7.0.x の ImageMagick がインストールされています。
したがって、以下の脆弱性の影響を受けます。

  - coders/webp.cのImageMagickで欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を発生させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20245）

  - MagickCore/resample.cのImageMagickに欠陥が見つかりました。攻撃者がImageMagickにより処理される細工されたファイルを送信すると、ゼロ除算の形式で未定義の動作を発生させる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。（CVE-2021-20246）

検出

ImageMagick < 6.9.11-62、7.0.0 < 7.0.10-62 ゼロ除算

medium Nessus プラグイン ID 147894

変更ログが見つかりません