ImageMagick < 6.9.13-48 / 7.x < 7.1.2-23 の複数の脆弱性

medium Nessus プラグイン ID 317747

Language:

概要

リモートホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモートホストには、バージョンが 6.9.13-47 より前、7.1.2-22 よりも前の 7.x の ImageMagick がインストールされています。そのため、以下の複数の脆弱性の影響を受けます。

— magick -distribute-cache サービスに接続できる攻撃者が、競合状態を満たすとサーバープロセス内のファイル記述子をハイジャックする可能性があります。(CVE-2026-46693)

— 分散ピクセルキャッシュはもともと、チャレンジ応答認証モデルなしで動作するように設計されています。しかし、今日のセキュリティへの期待の高まりを受けて、弊社は実装を変更しました。
(CVE-2026-47165)

— magick -distribute-cacheサービスに接続できる攻撃者が、サーバープロセスでヒープバッファオーバーリードを引き起こす可能性があります。(CVE-2026-47166)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。