The remote Redhat Enterprise Linux 6 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - gimp: Heap-based buffer overflow in the script-fu console by sending overly long arguments to script-fu     server (CVE-2012-2763)

  - gimp: Use-after-free vulnerabilities in the channel and layer properties parsing process (CVE-2016-4994)

  - The scriptfu network server in GIMP 2.6 does not require authentication, which allows remote attackers to     execute arbitrary commands via the python-fu-eval command. (CVE-2012-4245)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

The remote host is affected by the vulnerability described in GLSA-201603-01 (GIMP: Multiple vulnerabilities)

    GIMP&rsquo;s network server, scriptfu, is vulnerable to the remote execution       of arbitrary code via the python-fu-eval command due to not requiring       authentication.  Additionally, the X Window Dump (XWD) plugin is       vulnerable to multiple buffer overflows possibly allowing the remote       execution of arbitrary code or Denial of Service.  The XWD plugin is       vulnerable due to not validating large color entries.
  Impact :

    A remote attacker could possibly execute arbitrary code with the       privileges of the process due or perform a Denial of Service.
  Workaround :

    There is no known work around at this time.

The remote Solaris system is missing necessary patches to address security updates :

  - The scriptfu network server in GIMP 2.6 does not require     authentication, which allows remote attackers to execute     arbitrary commands via the python-fu-eval command.
    (CVE-2012-4245)

The remote Redhat Enterprise Linux 5 host has one or more packages installed that are affected by multiple vulnerabilities that have been acknowledged by the vendor but will not be patched.

  - gimp: Use-after-free vulnerabilities in the channel and layer properties parsing process (CVE-2016-4994)

  - The scriptfu network server in GIMP 2.6 does not require authentication, which allows remote attackers to     execute arbitrary commands via the python-fu-eval command. (CVE-2012-4245)

Note that Nessus has not tested for these issues but has instead relied on the package manager's report that the package is installed.

リモートホストは、GLSA-201603-01 で説明されている脆弱性の影響を受けます（GIMP：複数の脆弱性）

GIMP のネットワークサーバーである scriptfu が、python-fu-eval コマンドを介した任意のコードのリモート実行に対して脆弱です。認証を必要としないためです。さらに、X Window Dump（XWD）プラグインが、複数のバッファオーバーフローに対して脆弱です。これにより、任意のコードのリモート実行またはサービス拒否が引き起こされる可能性があります。XWD プラグインが脆弱なのは、大きなカラーエントリが検証されないためです。
 影響：

リモートの攻撃者が、プロセスの権限で任意のコードを実行する可能性や、サービス拒否を実行する可能性があります。
 回避策：

現時点で、既知の回避策はありません。

リモートの Solaris システムに、次のセキュリティの更新に対処するのに必要なパッチがありません：

- GIMP 2.6 の scriptfu ネットワークサーバーは認証が必須でないため、リモートの攻撃者は python-fu-eval コマンドを介して任意のコマンドを実行することが可能です。
 (CVE-2012-4245)

遠端主機受到 GLSA-201603-01 中所述的弱點影響 (GIMP：多個弱點)

GIMP 的網路伺服器 scriptfu 容易遭受透過 python-fu-eval 命令所造成的任意程式碼遠端執行影響，此弱點是因為未要求驗證所導致。此外，X Window Dump (XWD) 外掛程式容易遭受多個緩衝區溢位影響，其可能允許遠端執行任意程式碼或拒絕服務。由於 XWD 外掛程式未驗證大型色彩項目，因此容易遭受影響。
 影響：

遠端攻擊者可能以處理程序的權限執行任意程式碼，或執行拒絕服務。
 因應措施：

目前尚無已知的因應措施。

遠端 Solaris 系統缺少處理安全性更新的必要修補程式：

  - GIMP 2.6 中的 scriptfu 網路伺服器不需要驗證，這會允許遠端攻擊者透過 python-fu-eval 命令執行任意命令。
    (CVE-2012-4245)

远程 Solaris 系统缺少用于处理安全更新的必要修补程序：

  - GIMP 2.6 中的 scriptfu 网络服务器不需要认证，这允许远程攻击者通过 python-fu-eval 命令执行任意代码。
    (CVE-2012-4245)

远程主机受到 GLSA-201603-01 中所述漏洞的影响（GIMP：多种漏洞）

GIMP 的网络服务器 scriptfu 容易遭受通过 python-fu-eval 命令所造成的任意代码远程执行影响，此漏洞是因为未请求认证所导致。此外，X Window Dump (XWD) 插件容易遭受多种缓冲区溢出影响，其可能允许远程执行任意代码或拒绝服务。由于 XWD 插件未验证大型色彩条目，因此容易受到影响。
 影响：

远程攻击者可能以进程的权限执行任意代码，或执行拒绝服务。
 变通方案：

当前无任何已知的变通方案。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
198432	RHEL 6 : gimp (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/4	high
89712	GLSA-201603-01 : GIMP: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
80621	Oracle Solaris Third-Party Patch Update : gimp (cve_2012_4245_arbitrary_code)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
198378	RHEL 5 : gimp (Unpatched Vulnerability)	Nessus	Red Hat Local Security Checks	2024/6/3	2024/6/3	high
89712	GLSA-201603-01：GIMP：複数の脆弱性	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
80621	Oracle Solaris サードパーティのパッチの更新：gimp（cve_2012_4245_arbitrary_code）	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
89712	GLSA-201603-01：GIMP：多個弱點	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium
80621	Oracle Solaris 第三方修補程式更新：gimp (cve_2012_4245_arbitrary_code)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
80621	Oracle Solaris 第三方修补程序更新：gimp (cve_2012_4245_arbitrary_code)	Nessus	Solaris Local Security Checks	2015/1/19	2021/1/14	medium
89712	GLSA-201603-01：GIMP：多种漏洞	Nessus	Gentoo Local Security Checks	2016/3/7	2021/1/11	medium

検出

プラグインの検索

high

medium

medium

high

medium

medium

medium

medium

medium

medium