リモート Windows ホストには、バージョンが 7.1.0-49 の ImageMagick がインストールされています。このため、以下の脆弱性の影響を受けます。

  - サービス拒否 (DoS)。PNG 画像を解析する場合 (サイズ変更など) に、変換プロセスが stdin 入力を待機したままになる可能性があります。(CVE-2022-44267)   
  - 情報漏洩。PNG 画像を解析する場合 (サイズ変更など) に、結果の画像に任意のファイルのコンテンツが埋め込まれる可能性があります (magick バイナリに読み取り権限がある場合) (CVE-2022-44268)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ImageMagick 7.1.0-49 の複数の脆弱性

medium Nessus プラグイン ID 171167

バージョン 1.7