リモートホストにインストールされている python-pillow のバージョンは、2.0.0-23.gitd1c6db8 より前です。したがって、ALAS2-2022-1786 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    python-pillow で欠陥が見つかりました。この脆弱性は、画像パスの不適切な初期化が原因で発生し、バッファオーバーリードと不適切な初期化を引き起こします。この欠陥により、メモリアクセスエラー、不適切な結果、またはクラッシュを引き起こす認証されていないメモリアクセスが、攻撃者に可能になります。CVE-2022-22815

    python-pillow で欠陥が見つかりました。この脆弱性は、画像パスの不適切な初期化が原因で発生し、バッファオーバーリードと不適切な初期化を引き起こします。この欠陥により、メモリアクセスエラー、不適切な結果、またはクラッシュを引き起こす認証されていないメモリアクセスが、攻撃者に可能になります。CVE-2022-22816

    python-pillow で欠陥が見つかりました。この脆弱性は、不適切な中和が原因で発生し、コマンドインジェクションを引き起こします。この欠陥により、攻撃者は意図されたコマンドを変更する外部から影響を受けるコマンドを入力する可能性があります。CVE-2022-22817

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2python-pillow、 --advisory ALAS2-2022-1786ALAS-2022-1786

critical Nessus プラグイン ID 160268

バージョン 1.8