リモートの Ubuntu 20.04LTS / 22.04LTS / 22.10ホストには、USN-5855-2のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - ImageMagick 7.1.0-49には、サービス拒否の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、変換プロセスが stdin 入力を待機したままになる可能性があります。(CVE-2022-44267)

  -ImageMagick 7.1.0-49には、情報漏洩の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、結果の画像に任意のファイルのコンテンツが埋め込まれる可能性があります (magick バイナリに読み取りアクセス許可がある場合)。(CVE-2022-44268)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 20.04 LTS/22.04 LTS：ImageMagick の脆弱性 (USN-5855-2)

medium Nessus プラグイン ID 172613

バージョン 1.1