リモート Azure Linux 3.0 ホストにインストールされている openjpeg2 のバージョンは、テスト済みバージョンより前です。したがって、CVE-2020-27842 のアドバイザリに記載されている脆弱性の影響を受けます。

  - openjpegのt2エンコーダーに2.4.0より前のバージョンの欠陥があります。openjpegで処理されるように細工された入力を提供できる攻撃者が、nullポインターデリファレンスを引き起こす可能性があります。この欠陥による最大の影響は、アプリケーションの可用性にあります。（CVE-2020-27842）

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Azure Linux 3.0 セキュリティ更新プログラムopenjpeg2CVE-2020-27842

medium Nessus プラグイン ID 295037

バージョン 1.2