リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021: 4173 アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - exiv2: Exiv2 のヒープベースのバッファオーバーフロー : : Jp2Image: : doWriteMetadata (CVE-2021-29457 )

  - exiv2: Exiv2: における領域外読み取り: Internal：: CrwMap：: エンコード (CVE-2021-29458 )

  - exiv2: Exiv2: における領域外読み取り: WebPImage：: doWriteMetadata (CVE-2021-29463 )

  - exiv2: Exiv2 のヒープベースのバッファオーバーフロー : : Jp2Image: : encodeJp2Header (CVE-2021-29464)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : encodeJp2Header (CVE-2021-29470、CVE-2021-37619)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : doWriteMetadata (CVE-2021-29473 )

  - exiv2: isWebPType() で初期化されていないメモリを使用すると、情報漏洩が発生する可能性があります (CVE-2021-29623)

  - exiv2: CrwMap: における整数オーバーフローヒープベースのバッファオーバーフローおよび DoS へ至る encode0x1810 (CVE-2021-31292)

  - exiv2: ProcessUTF8Portion の二次複雑性による DoS (CVE-2021-32617 )

  - exiv2: Jp2Image:におけるヒープベースのバッファオーバーフロー: readMetadata() (CVE-2021-3482)

  - exiv2: Exiv2: における領域外読み取り: Jp2Image: : printStructure (CVE-2021-37618)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8: exiv2 (RHSA-2021：4173)

high Nessus プラグイン ID 155217

バージョン 1.5