リモートのUbuntu 18.04 LTSホストには、USN-4996-1のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 3.0.0-betaより前のバージョンのOpenEXRに欠陥が見つかりました。攻撃者が提供する細工された入力ファイルがOpenEXRのIlmImfライブラリのDwa展開機能で処理されると、NULLポインターデリファレンスが引き起こされる可能性があります。この脆弱性が最大の脅威となるのは、システムの可用性です。
    (CVE-2021-20296)

  - 3.0.1より前のバージョンのOpenEXRのDwaCompressorに、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXRでコンパイルされたアプリケーションをクラッシュさせる可能性があります。
    (CVE-2021-23215)

  - 3.0.1より前のバージョンのOpenEXRのDwaCompressorに、ヒープバッファオーバーフローにつながる整数オーバーフローが見つかりました。リモートの攻撃者がこの欠陥を利用して、OpenEXRでコンパイルされたアプリケーションをクラッシュさせる可能性があります。この欠陥はCVE-2021-23215とは異なります。（CVE-2021-26260）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04 LTS：OpenEXRの脆弱性（USN-4996-1）

medium Nessus プラグイン ID 150947

バージョン 1.6