リモートのMiracleLinux 4ホストには、AXSA:2016-450:01アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    ImageMagick は、X Window System 用の画像表示および操作ツールです。ImageMagick は、JPEG、TIFF、PNM、GIF、および Photo CD のイメージフォーマットを読み書きできます。画像のサイズ変更、回転、堅牢化、減算、または特殊な効果の追加が可能で、完了時に元の形式または別の形式で保存できます。ImageMagick には、アニメーションまたは透明な .gif の作成、構成画像の作成、サムネイル画像の作成などを行うためのコマンドラインプログラムも含まれています。
    画像を操作および表示するためのプログラムが必要な場合、ImageMagick は選択肢の 1 つです。ImageMagick コードまたは API を使用する独自のアプリケーションを開発したい場合は、ImageMagick-devel もインストールする必要があります。
    このリリースで修正されたセキュリティ問題
    CVE-2016-37146.9.3-10 より前の ImageMagick および より前の ImageMagick の (1) EPHEMERAL、(2) HTTPS、(3) MVG、(4) MSL、(5) TEXT、(6) SHOW、(7) WIN、および (8) PLT のコーダーは 7.x より前の 7.0.1-1 により、リモートの攻撃者が、細工された画像のシェルメタ文字を介して任意のコードを実行できます別名 ImageTragick。
    CVE-2016-37156.9.3-10 以前の および 7.x より前の 7.0.1-1 の ImageMagick の EPHEMERAL コーダーでは、リモートの攻撃者が、細工された画像を通して任意のファイルを削除することができます。
    CVE-2016-37166.9.3-10 ] より前の および 7.x より前の 7.0.1-1 の ImageMagick の MSL コーダーでは、リモートの攻撃者が、細工された画像を通じて任意のファイルを移動することが可能です。
    CVE-2016-37176.9.3-10 より前の ImageMagick および 7.x ] より前の 7.0.1-1 の ImageMagick の LABEL コーダーでは、リモートの攻撃者が、細工された画像から任意のファイルを読み取ることができます。
    CVE-2016-37186.9.3-10 より前の および 7.0.1-1 ] より前の [ 7.x ImageMagick の (1) HTTP および (2) FTP コーダーでは、リモートの攻撃者が、細工された画像からサーバー側のリクエスト偽造SSRF攻撃を仕掛けることができます。

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 4ImageMagick-6.7.2.7-4.AXS4AXSA:2016-450:01

high Nessus プラグイン ID 289437

バージョン 1.2

バージョン 1.1

バージョン 1.2 Jan 18, 2026, 1:30 AM CISA reference Exploit attributes ("Exploit framework metasploit" set to "True") Exploit attributes ("Exploited by malware" set to "True") Plugin Feed: 202601180130
バージョン 1.1 Jan 16, 2026, 10:12 PM New Plugin Feed: 202601162212