リモートホストにインストールされている inkscape のバージョンは、0.92.2-3 より前です。したがって、ALAS2-2023-2043 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Inkscape 0.91 は領域外読み取りに対する脆弱性があり、攻撃者が認証されていない情報にアクセスできる可能性があります。(CVE-2021-42700)

  - Inkscape バージョン 0.91 は、初期化されていないポインターにアクセスできるため、攻撃者が認証されていない情報にアクセスする可能性があります。(CVE-2021-42702)

  - Inkscape バージョン 0.91 は領域外書き込みに対する脆弱性があり、攻撃者が任意のコードを実行する可能性があります。(CVE-2021-42704)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2: inkscape (ALAS-2023-2043)

high Nessus プラグイン ID 175970

バージョン 1.1