リモートのMiracleLinux 7ホストには、AXSA:2020-4565:01アドバイザリに記載されているとおり、複数の脆弱性の影響を受けるパッケージがインストールされています。

    * poppler: Parser.ccのParser::makeStreamにおける整数オーバーフロー（CVE-2018-21009）
      * poppler: PSOutputDev.ccの関数PSOutputDev::checkPageSliceにおけるヒープベースバッファオーバーリード（CVE-2019-10871）
      * poppler: JPEG2000Stream.ccのJPXStream::initにおけるヒープベースのバッファオーバーリード（CVE-2019-12293）
      * poppler: メモリの消費につながるJPXStream::init関数の整数オーバーフロー（CVE-2019-9959）
      * evince: tiff_document_render()関数とtiff_document_get_thumbnail()関数における初期化されていないメモリの使用（CVE-2019-11459）

Tenableは、前述の記述ブロックをMiracleLinuxセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

MiracleLinux 7evince-3.28.2-9.el7poppler-0.26.5-42.el7AXSA:2020-4565:01

high Nessus プラグイン ID 291657

バージョン 1.1