したがって、ALAS2023-2023-150 のアドバイザリに記載されている脆弱性の影響を受けます。

  - ImageMagick で、特別に作成された SVG ファイルが自身をロードし、セグメンテーション違反を引き起こす脆弱性が発見されました。この欠陥により、リモートの攻撃者が特別に細工された SVG ファイルを渡して、セグメンテーション違反を引き起こし、/tmp に多数のごみ箱ファイルを生成することで、サービス拒否を引き起こす可能性があります。ImageMagick がクラッシュすると、大量のごみ箱ファイルが生成されます。SVG ファイルに多数のレンダーアクションが含まれている場合、これらのゴミファイルが大きくなる可能性があります。サービス拒否攻撃で、リモートの攻撃者がサイズ t の SVG ファイルをアップロードすると、ImageMagick はサイズ 103 * t のファイルを生成します。攻撃者が 100M SVG をアップロードすると、サーバーは約 10G を生成します。(CVE-2023-1289)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : ImageMagick、ImageMagick-c ++、ImageMagick-c ++-devel (ALAS2023-2023-150)

medium Nessus プラグイン ID 173865

バージョン 1.0