リモートのWindowsホストにインストールされているImageMagickのバージョンは、6.9.7-8より前の6.xか7.0.4-8より前の7.xです。このため、複数のサービス拒否脆弱性の影響を受けます。

  - A NULL pointer dereference flaw exists in the ReadPSDChannel() function in coders/psd.c due to improper handling of PSD files. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted PSD file, to cause a denial of service condition. (CVE-2017-6497)

  - A flaw exists in Magick++/lib/Exception.cpp due to improper handling of nested exceptions. 認証されていないリモートの攻撃者がこの脆弱性を悪用し、アプリケーションにリソースを過剰に消費させ、サービス拒否状態を引き起こす可能性があります。
    (CVE-2017-6499)

  - A NULL pointer dereference flaw exists in the ReadXCFImage() function in coders/xcf.c due to improper handling of XCF files. An unauthenticated, remote attacker can exploit this, by convincing a user to open a specially crafted XCF file, to cause a denial of service condition. (CVE-2017-6501)

検出

ImageMagick 6.x < 6.9.7-8/7.x < 7.0.4-8の複数のDoS

high Nessus プラグイン ID 97892

バージョン 1.6