リモートホストにインストールされている poppler のバージョンは、0.26.5-43 より前です。したがって、ALAS2-2023-2243 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - HtmlOutputDev: : page (poppler 0.75.0) に存在するバッファオーバーフローの脆弱性により、攻撃者がサービス拒否を引き起こす可能性があります。(CVE-2020-18839)

  - Poppler 22.07.0 の、PDFDoc: : savePageAs (PDFDoc.c 内) では、攻撃者が細工した PDF ファイル内で、xref データ構造が getCatalog で誤って処理されることにより、サービス拒否 (SIGABRT でのアプリケーションのクラッシュ) を引き起こす可能性があります。注意: この脆弱性は、CVE-2018-20662 の不完全なパッチによって引き起こされます。(CVE-2022-37050)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2：poppler (ALAS-2023-2243 )

medium Nessus プラグイン ID 181131

バージョン 1.2