リモートの Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS ホストには、USN-6108-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - jhead 3.06 は、Put16u 関数の exif.c を介したバッファオーバーフローに対して脆弱です。(CVE-2021-34055)

  - Jhead 3.06.0.1 攻撃者が、JPEG ファイル名に配置し、再生成 -rgt50 オプションを使用することで、任意の OS コマンドを実行する可能性があります。(CVE-2022-41751)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 16.04ESM / 18.04LTS / 20.04LTS / 22.04LTS : Jhead の脆弱性 (USN-6108-1)

high Nessus プラグイン ID 176361

バージョン 1.4