リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、84a77710-8958-11f0-b6e5-4ccc6adda413 のアドバイザリに記載されている脆弱性の影響を受けます。

    Kevin Backhouse 氏は次の点を報告しています。
    Exiv2 バージョン v0.28.5 以前で、領域外読み取りが見つかりました。
              Exiv2 は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよび C++ ライブラリです。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。
    注意: このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりも Exiv2 操作の使用頻度が低いです。たとえば、Exiv2 コマンドラインアプリケーションでバグを発生させるには、delete などのコマンドライン引数をさらに追加する必要があります。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

FreeBSDexiv2 -- Exiv2::EpsImage::writeMetadata() の領域外読み取り84a77710-8958-11f0-b6e5-4ccc6adda413

low Nessus プラグイン ID 261418

バージョン 1.1