したがって、ALAS2023-2023-121 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ImageMagick 7.1.0-49には、サービス拒否の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、変換プロセスが stdin 入力を待機したままになる可能性があります。(CVE-2022-44267)

  -ImageMagick 7.1.0-49には、情報漏洩の脆弱性があります。PNG 画像を解析する場合 (サイズ変更など) に、結果の画像に任意のファイルのコンテンツが埋め込まれる可能性があります (magick バイナリに読み取りアクセス許可がある場合)。(CVE-2022-44268)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c ++、ImageMagick-c ++-devel (ALAS2023-2023-121)

medium Nessus プラグイン ID 173066

バージョン 1.2