リモートの SUSE Linux SLED12 / SLES12 ホストには、SUSE-SU-2021:4193-1 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.34より前の GEGL の load_cache は構築されたコマンドラインのパス名がエスケープまたはフィルタリングされていない場合に、シェル拡張を許可します。これは、magick-load で ImageMagick 変換フォールバックを実行するためのシステムライブラリ関数の使用により引き起こされます。 注：0.4.34より前の GEGL リリースは、 2.10.30より前の GIMP リリースで使用されています。ただし、これは、GIMP ビルドが脆弱な機能を有効にすることを意味するものではありません。
    (CVE-2021-45463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

SUSE SLED12/ SLES12セキュリティ更新プログラム: gegl (SUSE-SU-2021:4193-1)

high Nessus プラグイン ID 156337

バージョン 1.4