リモートのホストにインストールされているImageMagick のバージョンは、6.9.10.97-1より前です。したがって、ALAS2-2023-2253 のアドバイザリに記載されている脆弱性の影響を受けます。

  - coders/svg.c の ReadSVGImage() で 7.0.10-31 より前のバージョンの ImageMagick で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、libxml2 の xmlCreatePushParserCtxt() からの戻り値をチェックせず、その値を直接使用することが原因であり、クラッシュとセグメンテーション違反が発生します。
    (CVE-2021-3596)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Debian 9 ホストには、dla-3007 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - coders/svg.c の ReadSVGImage() で 7.0.10-31 より前のバージョンの ImageMagick で、NULL ポインターデリファレンスの欠陥が見つかりました。この問題は、libxml2 の xmlCreatePushParserCtxt() からの戻り値をチェックせず、その値を直接使用することが原因であり、クラッシュとセグメンテーション違反が発生します。
    (CVE-2021-3596)

  - ImageMagick 7.1.0-27 はバッファオーバーフローに対して脆弱です。(CVE-2022-28463)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
181712	Amazon Linux 2: ImageMagick (ALAS-2023-2253)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2023/9/21	medium
161205	Debian DLA-3007-1 : imagemagick - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2022/5/14	2023/10/27	high
172481	Debian DLA-3357-1 : imagemagick - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/3/11	2023/4/7	high

検出

プラグインの検索

medium

high

high