したがって、ALAS2023-2023-376 のアドバイザリに記載されている脆弱性の影響を受けます。

  - 問題として分類されている脆弱性が LibTIFF 4.3.0 で見つかりました。tiff2ps の TIFF ファイルハンドラーがこの脆弱性の影響を受けます。悪意のあるファイルを開くと、サービス拒否が引き起こされます。攻撃はリモートで開始できますが、ユーザーの操作が必要です。このエクスプロイトは一般に公開されており、使用される可能性があります。(CVE-2022-1210)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2023 : jbigkit、jbigkit-devel、jbigkit-libs (ALAS2023-2023-376)

medium Nessus プラグイン ID 182453

バージョン 1.0