リモートのDebian 9ホストには、dla-2750のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Jp2Imageの場合：：Exiv20.27.2のjp2image.cppのreadMetadata()により、入力ファイルが無限ループに陥り、CPU消費が高い状態でハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2019-20421）

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.3以前でヒープバッファオーバーフローが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。注意：このバグは、メタデータの_writing_の場合にのみ発生します。これは、メタデータの_reading_よりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.4で修正されました。（CVE-2021-29457）

  -Exiv2は、Exif、IPTC、XMP、ICCの画像メタデータの読み取り、書き込み、削除および変更を行うためのC ++ライブラリおよびコマンドラインユーティリティです。Exiv2バージョンv0.27.3以前に領域外読み取りが見つかりました。Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。
    攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。バグはバージョンv0.27.4で修正されています。Exiv2のセキュリティについての詳細は、弊社のセキュリティポリシーを参照してください。（CVE-2021-29473）

  - **拒否** この候補番号は使用しないでください。ConsultIDs：CVE-2021-29457。理由：この候補はCVE-2021-29457の複製です。注意：すべてのCVEユーザーは、この候補ではなくCVE-2021-29457を参照する必要があります。この候補のすべての参照と説明は、偶発的な使用を防ぐために削除されています。（CVE-2021-31291）

  -CrwMapの整数オーバーフロー：：- Exiv2 0.27.3のencode0x1810により、攻撃者はヒープベースのバッファオーバーフローをトリガーし、細工されたメタデータを介してサービス拒否（DOS）を引き起こすことが可能です。（CVE-2021-31292）

  - 0.27.4-RC1以前のバージョンのExiv2で、欠陥が見つかりました。Jp2ImageのrawData.sizeプロパティの不適切な入力検証：：jp2image.cppのreadMetadata()により、悪意のあるEXIFデータを含む細工されたJPG画像を介して、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。（CVE-2021-3482）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Redhat Enterprise Linux 8 ホストにインストールされているパッケージは、RHSA-2020: 1577のアドバイザリ。

  - exiv2: Exiv2のNULLポインターデリファレンス：: DataValue: : value.cppのtoLong関数（CVE-2017-18005）

  - exiv2: pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2: 細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2: サンプル/geotag.cppのバッファオーバーフロー（CVE-2018-14338）

  - exiv2: Exiv2のヒープベースのバッファオーバーフロー: : types.cppのd2Data（CVE-2018-17229）

  - exiv2: Exiv2のヒープベースのバッファオーバーフロー: : types.cppのul2Data（CVE-2018-17230）

  - exiv2: easyaccess.cppのExiv2: : DataValue: : copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2: サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: : readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2: psdimage.cppのExiv2: : Image：: printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2: iptc.cppのExiv2: : IptcParser: : decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2: psdimage.cppのExiv2: : PsdImage：: readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2: pngchunk_int.cppのPngChunk: : readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2: easyaccess.cppのExiv2: : isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2: サービス拒否を引き起こすExiv2: : tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2: Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2: サービス拒否を引き起こすExiv2: : Jp2Image: : encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20099）

  - exiv2: Exiv2での過剰なメモリ割り当て: : Jp2Image: : jp2image.cppのreadMetadata関数（CVE-2018-4868）

  - exiv2: BigTiffImageのアサーション失敗: : bigtiffimage.cppのreadData（CVE-2018-9303）

  - exiv2: BigTiffImageのゼロ除算: : bigtiffimage.cppのprintIFD（CVE-2018-9304）

  - exiv2: iptc.cのIptcData: : iptc.cのprintStructure（CVE-2018-9305、CVE-2018-9306）

  - exiv2: PngImageのサービス拒否: : readMetadata（CVE-2019-13109）

  - exiv2: WebPImageの整数オーバーフロー: : decodeChunksによりサービス拒否が発生（CVE-2019-13111）

  - exiv2: PngChunkにおける制御されないメモリ割り当て: : サービス拒否を引き起こすparseChunkContent（CVE-2019-13112）

  - exiv2: サービス拒否を引き起こすCRW画像ファイルの無効なデータ位置（CVE-2019-13113）

  - exiv2: http.cにおけるNULLポインターデリファレンスがDoS（サービス拒否）を引き起こします（CVE-2019-13114）

  - exiv2: Jp2Imageの無限ループとハングアップ: : jp2image.cppのreadMetadata（）はDoSを引き起こす可能性があります（CVE-2019-20421）

  - exiv2: Exiv2の無限再帰: : Image：: image.cppファイルのprintTiffStructureがサービス拒否を引き起こします（CVE-2019-9143）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

このexiv2の更新では、次の問題を修正します：

CVE-2018-17581：サービス拒否につながる可能性のあるCiffDirectory：readDirectory（）での過剰なスタック消費を修正しました（bsc#1110282）。

CVE-2019-13110：サービス拒否につながる可能性のあるCiffDirectory：readDirectory（）での整数オーバーフローと領域外読み取りを修正しました（bsc#1142678）。

CVE-2019-13113：CRW画像内の無効なデータ位置によるサービス拒否の可能性を修正しました（bsc#1142683）。

CVE-2019-17402：合計サイズとExiv2：：getULong内のオフセットおよびサイズとの関係の不適切な検証を修正しました（bsc#1153577）。

CVE-2019-20421：入力ファイルを介してトリガーされる無限ループを修正しました（bsc#1161901）。

CVE-2017-9239：TiffImageEntry：：doWriteImage関数内のセグメンテーション違反を修正しました（bsc#1040973）。

注意：Tenable Network Securityは、前述の記述ブロックをSUSEセキュリティアドバイザリから直接抽出しています。Tenableでは、そこに新しい問題を追加することはせずに、できる限り自動的に整理と書式設定をするようにしています。

リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2020: 1577のアドバイザリ。

  - exiv2：Exiv2のNULLポインターデリファレンス：：DataValue: ：value.cppのtoLong関数（CVE-2017-18005）

  - exiv2：pngimage.cppでのOOB読み取り：tEXtToDataBuf（）は、細工されたファイルを経由してクラッシュさせる可能性があります（CVE-2018-10772）

  - exiv2：細工されたファイルを介した情報漏洩（CVE-2018-11037）

  - exiv2：サンプル/geotag.cppのバッファオーバーフロー（CVE-2018-14338）

  - exiv2：Exiv2のヒープベースのバッファオーバーフロー: ：types.cppのd2Data（CVE-2018-17229）

  - exiv2：Exiv2のヒープベースのバッファオーバーフロー: ：types.cppのul2Data（CVE-2018-17230）

  - exiv2：easyaccess.cppのExiv2: ：DataValue: ：copyにおけるNULLポインターデリファレンス（CVE-2018-17282）

  - exiv2：サービス拒否を引き起こすcrwimage_int.cppのCiffDirectory: ：readDirectory()におけるスタックオーバーフロー（CVE-2018-17581）

  - exiv2：psdimage.cppのExiv2: ：Image: ：printIFDStructure関数における無限ループ（CVE-2018-18915）

  - exiv2：iptc.cppのExiv2: ：IptcParser: ：decodeにおけるヒープベースのバッファオーバーリード（CVE-2018-19107）

  - exiv2：psdimage.cppのExiv2: ：PsdImage: ：readMetadataにおける無限ループ（CVE-2018-19108）

  - exiv2：pngchunk_int.cppのPngChunk: ：readRawProfileにおけるヒープベースのバッファオーバーリード（CVE-2018-19535）

  - exiv2：easyaccess.cppのExiv2: ：isoSpeedにおけるNULLポインターデリファレンス（CVE-2018-19607）

  - exiv2：サービス拒否を引き起こすExiv2: ：tEXtToDataBuf関数におけるヒープベースのバッファオーバーリード（CVE-2018-20096）

  - exiv2：Exiv2: ：Internal: ：TiffParserWorker: ：findPrimaryGroups関数におけるセグメンテーション違反（CVE-2018-20097）

  - exiv2：サービス拒否を引き起こすExiv2: ：Jp2Image：：encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20098）

  - exiv2：サービス拒否を引き起こすExiv2: ：Jp2Image：：encodeJp2Headerにおけるヒープベースのバッファオーバーリード（CVE-2018-20099）

  - exiv2：Exiv2での過剰なメモリ割り当て: ：Jp2Image：：jp2image.cppのreadMetadata関数（CVE-2018-4868）

  - exiv2：BigTiffImageのアサーション失敗: ：bigtiffimage.cppのreadData（CVE-2018-9303）

  - exiv2：BigTiffImageのゼロ除算: ：bigtiffimage.cppのprintIFD（CVE-2018-9304）

  - exiv2：iptc.cのIptcData: ：iptc.cのprintStructure（CVE-2018-9305、CVE-2018-9306）

  - exiv2：PngImageのサービス拒否: ：readMetadata（CVE-2019-13109）

  - exiv2：WebPImageの整数オーバーフロー: ：decodeChunksによりサービス拒否が発生（CVE-2019-13111）

  - exiv2：PngChunkにおける制御されないメモリ割り当て: ：サービス拒否を引き起こすparseChunkContent（CVE-2019-13112）

  - exiv2：サービス拒否を引き起こすCRW画像ファイルの無効なデータ位置（CVE-2019-13113）

  - exiv2：http.cにおけるNULLポインターデリファレンスがDoS（サービス拒否）を引き起こします（CVE-2019-13114）

  - exiv2：Jp2Imageの無限ループとハングアップ: ：jp2image.cppのreadMetadata（）はDoSを引き起こす可能性があります（CVE-2019-20421）

  - exiv2：Exiv2の無限再帰: ：Image: ：image.cppファイルのprintTiffStructureがサービス拒否を引き起こします（CVE-2019-9143）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

Exiv2が特定の画像を不適切に処理することが発見されました。攻撃者がこの問題を悪用して、サービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

リモートのDebian 10ホストには、dsa-4958のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  -Jp2Imageの場合：: Exiv20.27.2のjp2image.cppのreadMetadata()により、入力ファイルが無限ループに陥り、CPU消費が高い状態でハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。（CVE-2019-20421）

  - Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2バージョンv0.27.3以前でヒープバッファオーバーフローが見つかりました。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、ヒープオーバーフローが発生します。攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してコードを実行する可能性があります。注意：このバグは、メタデータの_writing_の場合にのみ発生します。これは、メタデータの_reading_よりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。このバグはバージョンv0.27.4で修正されました。（CVE-2021-29457）

  -Exiv2は、Exif、IPTC、XMP、ICCの画像メタデータの読み取り、書き込み、削除および変更を行うためのC ++ライブラリおよびコマンドラインユーティリティです。Exiv2バージョンv0.27.3以前に領域外読み取りが見つかりました。Exiv2は、画像ファイルのメタデータの読み取り、書き込み、削除、変更を行うためのコマンドラインユーティリティおよびC++ライブラリです。Exiv2を使用して細工された画像ファイルにメタデータを書き込むと、領域外読み取りが発生します。
    攻撃者が被害者を誘導して、細工された画像ファイルでExiv2を実行させることができる場合、この脆弱性を悪用してExiv2をクラッシュさせることで、サービス拒否を引き起こす可能性があります。注意：このバグは、メタデータの書き込みの場合にのみ発生します。これは、メタデータの読み取りよりもExiv2操作の使用頻度が低いです。たとえば、Exiv2コマンドラインアプリケーションでバグを発生させるには、「insert」などの追加のコマンドライン引数を追加する必要があります。バグはバージョンv0.27.4で修正されています。Exiv2のセキュリティについての詳細は、弊社のセキュリティポリシーを参照してください。（CVE-2021-29473）

  -CrwMapの整数オーバーフロー：: - Exiv2 0.27.3のencode0x1810により、攻撃者はヒープベースのバッファオーバーフローをトリガーし、細工されたメタデータを介してサービス拒否（DOS）を引き起こすことが可能です。（CVE-2021-31292）

  - 0.27.4-RC1以前のバージョンのExiv2で、欠陥が見つかりました。Jp2ImageのrawData.sizeプロパティの不適切な入力検証：: jp2image.cppのreadMetadata()により、悪意のあるEXIFデータを含む細工されたJPG画像を介して、ヒープベースのバッファオーバーフローが引き起こされる可能性があります。（CVE-2021-3482）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Oracle Linux 8 ホストに、ELSA-2020-1577 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Exiv2 0.26 の IptcData での範囲外の読み取り: : == 0x1c のケースに関連して、iptc.c の printStructure はクラッシュや情報漏洩を引き起こす可能性があります。(CVE-2018-9305)

  - 0.26 までの Exiv2 の pngimage.cpp の tEXtToDataBuf 関数により、リモート攻撃者が細工されたパケットを介してサービス拒否 (アプリケーションクラッシュ) を引き起こしたり、詳細不明なその他の影響を与えたりすることが可能です。
    (CVE-2018-10772)

  - crwimage_int.cpp にある CiffDirectory : readDirectory() (Exiv2 0.26) では、再帰関数のために過剰なスタック消費があり、サービス拒否につながります。(CVE-2018-17581)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : IptcParser: : decode (PSD イメージリーダーの psdimage.cpp からの呼び出し) に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (ヒープベースのバッファオーバーリード) が発生する可能性があります。(CVE-2018-19107)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20099)

  - Exiv2 0.26で、Exiv2: : PngImage: : pngimage.cpp の printStructure 関数により、リモートの攻撃者が細工されたファイルを介して情報漏洩を引き起こす可能性があります。(CVE-2018-11037)

  - Exiv2 v0.26 で問題が発見されました。関数 Exiv2: : DataValue: : value.cpp のコピーに NULL ポインターデリファレンスがあります。(CVE-2018-17282)

  - Exiv2 に無限ループがあります: : Image: : Exiv2 0.27-RC1 の image.cpp の printIFDStructure 関数。
    細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-18915)

  - Exiv2 0.26 では、PSD イメージリーダーの psdimage.cpp の Exiv2: : PsdImage: : readMetadata に、細工された PSD イメージファイルを介した整数オーバーフローによるサービス拒否 (無限ループ) が発生する可能性があります。
    (CVE-2018-19108)

  - Exiv2 0.26 以前のバージョンでは、pngchunk_int.cpp の PngChunk: : readRawProfile が、細工された PNG ファイルを介して、サービス拒否 (ヒープベースのバッファオーバーリードによるアプリケーションクラッシュ) を引き起こす可能性があります。(CVE-2018-19535)

  - Exiv2: : - Exiv2 v0.27-RC2 の easyaccess.cpp における isoSpeed では、リモート攻撃者が、細工したファイルを介して、サービス拒否 (NULL ポインターデリファレンスとアプリケーションのクラッシュ) または任意コード実行を引き起こすことができます。(CVE-2018-19607)

  - Exiv2 0.27-RC3 における pngimage.cpp の Exiv2: : tEXtToDataBuf 関数でのヒープベースのバッファオーバーリードがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20096)

  - Exiv2 0.27-RC3 の tiffimage_int.cpp の Exiv2: : Internal: : TiffParserWorker: : findPrimaryGroups に SEGV があります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20097)

  - Exiv2 0.27-RC3 の jp2image.cpp の Exiv2: : Jp2Image: : encodeJp2Header に無限ループがあります。細工された入力はリモートのサービス拒否攻撃を引き起こす可能性があります。(CVE-2018-20098)

  - Exiv2 0.26 のサンプルコードのサンプル/geotag.cpp は、glibc が使用されていない POSIX プラットフォーム (Apple プラットフォーム以外) で realpath 関数を誤用し、バッファオーバーフローを引き起こす可能性があります。
    (CVE-2018-14338)

  - Exiv2: : Exiv2 v0.26 の types.cpp の d2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17229)

  - Exiv2: : Exiv2 v0.26 の types.cpp の ul2Data により、リモート攻撃者は細工されたイメージファイルを介してサービス妨害 (ヒープベースのバッファオーバーフロー) を引き起こすことができます。(CVE-2018-17230)

  - Exiv2 0.26 では、value.cpp の Exiv2: : DataValue: : toLong 関数に、TIFF ファイルのメタデータに細工をした NULL ポインターデリファレンスがあります。(CVE-2017-18005)

  - The Exiv2: : Jp2Image: : Exiv2 の jp2image.cpp の readMetadata 関数 0.26 により、リモートの攻撃者が、細工されたファイルを介してサービス拒否 (過剰なメモリ割り当て) を引き起こす可能性があります。(CVE-2018-4868)

  - Exiv2 0.26 の BigTiffImage でのアサーションの失敗: : bigtiffimage.cpp の readData は中止されます。
    (CVE-2018-9303)

  - Exiv2 0.26 では、BigTiffImage のゼロ除算: : bigtiffimage.cpp の printIFD により、サービス拒否が発生する可能性があります。(CVE-2018-9304)

  - Exiv2 0.27 で問題が発見されました。Exiv2 には無限再帰があります。: Image: : ファイル image.cpp 内の printTiffStructure。これは、細工されたファイルによってトリガーされる可能性があります。攻撃者がサービス拒否 (セグメンテーション違反) を引き起こしたり、詳細不明なその他の影響を及ぼしたりする可能性があります。(CVE-2019-9143)

  - 0.27.1 までの Exiv2 の整数オーバーフローにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (SIGSEGV) を引き起こす可能性があります。これは、PngImage: : readMetadata が chunkLength - iccOffset の減産を不適切に処理したためです。
    (CVE-2019-13109)

  - WebPImage: :0.27.1 までの Exiv2 の decodeChunks 整数オーバーフローにより、攻撃者が細工された WEBP イメージファイルを介して、サービス拒否 (大きなヒープ割り当てとその後の非常に長い実行ループ) を引き起こす可能性があります。
    (CVE-2019-13111)

  - PngChunk: : parseChunkContent (0.27.1 までの Exiv2 ) の制御されていないメモリ割り当てにより、細工された PNG 画像ファイルを介して、攻撃者がサービス拒否 (std: : bad_alloc 例外によるクラッシュ) を引き起こす可能性があります。
    (CVE-2019-13112)

  - 0.27.1 までの Exiv2 では、攻撃者が CRW 画像ファイル内の無効なデータの場所を介して、サービス拒否 (アサーション失敗によるクラッシュ) を引き起こす可能性があります。(CVE-2019-13113)

  - 0.27.1 までの Exiv2 の http.c により、悪意のある http サーバーが、スペース文字のない細工された応答を返すことで、サービス拒否 (NULL ポインターデリファレンスによるクラッシュ) を引き起こす可能性があります。(CVE-2019-13114)

  - Jp2Image の場合: : Exiv20.27.2のjp2image.cppのreadMetadata()により、入力ファイルが無限ループに陥り、CPU消費が高い状態でハングアップする可能性があります。リモート攻撃者が、この脆弱性を悪用し、細工したファイルを介してサービス拒否を引き起こす可能性があります。(CVE-2019-20421)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
152899	Debian DLA-2750-1：exiv2 - LTSセキュリティ更新	Nessus	Debian Local Security Checks	2021/8/30	2023/12/4	high
143032	RHEL 8: exiv2（RHSA-2020: 1577)	Nessus	Red Hat Local Security Checks	2020/11/18	2024/4/27	high
135223	SUSE SLES12セキュリティ更新プログラム：exiv2（SUSE-SU-2020:0860-1）	Nessus	SuSE Local Security Checks	2020/4/6	2024/3/19	high
145828	CentOS 8：exiv2（CESA-2020: 1577）	Nessus	CentOS Local Security Checks	2021/2/1	2024/1/25	high
133524	Ubuntu 16.04 LTS / 18.04 LTS : Exiv2の脆弱性 (USN-4270-1)	Nessus	Ubuntu Local Security Checks	2020/2/6	2023/10/21	high
152565	Debian DSA-4958-1：exiv2 - セキュリティ更新	Nessus	Debian Local Security Checks	2021/8/14	2023/12/4	high
180882	Oracle Linux 8: exiv2 (ELSA-2020-1577)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2023/9/7	high

検出

プラグインの検索

high

high

high

high

high

high

high