リモートの Oracle Linux 7 ホストに、ELSA-2022-0162 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 0.4.34より前の GEGL は、(たとえば) 2.10.30 より前の GIMP で使用されているように、構築されたコマンドラインのパス名がエスケープまたはフィルタリングされていない場合に、シェル拡張を許可します。これは、magick-load で ImageMagick 変換フォールバックを実行するためのシステムライブラリ関数の使用により引き起こされます。 (CVE-2021-45463)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Oracle Linux 7: gegl (ELSA-2022-0162)

high Nessus プラグイン ID 156800

変更ログが見つかりません