ImageMagick < 7.0.1-1 / 6.x < 6.9.3-10 の複数の脆弱性（ImageTragick）

high Nessus プラグイン ID 90892

Language:

概要

リモート Windows ホストに、複数の脆弱性の影響を受けるアプリケーションがインストールされています。

説明

リモート Windows ホストには、バージョンが 7.0.1-1 より前または 6.9.3-10 より前の 6.x の ImageMagick がインストールされています。したがって、次の脆弱性の影響を受けます。

- コマンドを委任するために渡されるファイル名のシェル文字を適切にフィルターできないため、ImageTragick として知られるリモートコードの実行の脆弱性が存在します。A remote attacker can exploit this, via specially crafted images, to inject shell commands and execute arbitrary code. (CVE-2016-3714)

- An unspecified flaw exists in the 'ephemeral' pseudo protocol that allows an attacker to delete arbitrary files. (CVE-2016-3715)

- An unspecified flaw exists in the 'ms' pseudo protocol that allows an attacker to move arbitrary files to arbitrary locations. (CVE-2016-3716)

- An unspecified flaw exists in the 'label' pseudo protocol that allows an attacker, via a specially crafted image, to read arbitrary files. (CVE-2016-3717)

- ユーザーとサーバー間のリクエスト処理に関連する詳細不明な欠陥があるため、サーバーサイドのリクエスト偽装（SSRF）の脆弱性が存在します。リモートの攻撃者はこれを悪用して、特別に細工された充填要素がある MVG ファイルを通じて、アクセス制限をバイパスする可能性や、ホストベースの攻撃を仕掛ける可能性があります。
(CVE-2016-3718)