リモートの Debian 12 ホストには、dsa-5712 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5712-1 security@debian.org https://www.debian.org/security/Moritz Muehlenhoff 2024 年 6 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : ffmpeg CVE ID : CVE-2023-50010 CVE-2023-51793 CVE-2023-51794 CVE-2023-51795 CVE-2023-51798 CVE-2024-31585

    FFmpeg マルチメディアフレームワークに複数の脆弱性が見つかりました。これにより、不正な形式のファイル / ストリームが処理された場合に、サービス拒否や任意コード実行が発生する可能性があります。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 7:5.1.5-0+deb12u1 で修正されています。

    お使いの ffmpeg パッケージをアップグレードすることを推奨します。

    ffmpeg の詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ffmpeg

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Debian dsa-5712 : ffmpeg - セキュリティ更新

high Nessus プラグイン ID 200642

バージョン 1.4

バージョン 1.3

バージョン 1.2

バージョン 1.1

バージョン 1.4 Aug 9, 2024, 12:46 PM IAVM reference STIG Severity Plugin Feed: 202408091246
バージョン 1.3 Aug 9, 2024, 10:04 AM IAVM reference Plugin Feed: 202408091004
バージョン 1.2 Aug 9, 2024, 7:22 AM CVSS metrics ("CVSSv3 score" set to 8.0) CVSS metrics ("CVSSv3 vector" set to "CVSS:3.0/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:H") CVSSv3 score source (set to "CVE-2023-51795") Plugin Feed: 202408090722
バージョン 1.1 Jun 16, 2024, 2:47 PM New Plugin Feed: 202406161447