リモート Windows ホストには、7.1.1-10 より前の ImageMagick のバージョンがインストールされています。したがって、以下の複数の脆弱性による影響を受けます:

  - --enable-pipes が設定された OpenBlob でリモートコード実行の脆弱性が発生します。(CVE-2023-34152)   
  - このセキュリティの欠陥は、svg、mvg およびその他のコーダーにおいて、double を size_t にキャストする際に未定義の動作として発生します。(CVE-2023-34151) 

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

ImageMagick < 7.1.1-11の複数の脆弱性

critical Nessus プラグイン ID 179673

バージョン 1.3