リモートの Ubuntu 20.04LTS / 22.04LTS ホストには、USN-5777-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1より前の Pillow では、一時パス名のスペースが不適切に処理されるため、攻撃者がファイルを削除する可能性があります。
    (CVE-2022-24303)

  - 9.2.0 より前の Pillow が、高度に圧縮された GIF データの不適切な処理を実行します (データ増幅)。
    (CVE-2022-45198)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 20.04LTS / 22.04LTS : Pillowの脆弱性 (USN-5777-1)

critical Nessus プラグイン ID 168673

バージョン 1.3