リモートホストにインストールされているlibwebpのバージョンは、0.3.0-10.7より前です。したがって、ALAS-2021-1530のアドバイザリに記載されている脆弱性の影響を受けます。

  - 1.0.1より前のバージョンのlibwebpに欠陥が見つかりました。バッファサイズの無効なチェックにより、WebPDecodeRGBInto関数でヒープベースのバッファオーバーフローが発生する可能性があります。この脆弱性が最大の脅威となるのは、データの機密性と整合性、ならびにシステムの可用性です。（CVE-2020-36328）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux AMI：libwebp（ALAS-2021-1530）

critical Nessus プラグイン ID 153170

変更ログが見つかりません