Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - ImageMagick 是作为即用型二进制发行版本或源代码提供的免费软件，您可以在开放和专有应用程序中使用、复制、修改和分发 ImageMagick。在受影响的版本中和某些情况下，若“policy.xml”中的“module”策略明确排除在外，其可读取和写入 Postscript 文件。例如 <policy domain=module rights=none pattern=PS />。此问题已在 ImageMagick 7.1.0-7 和 6.9.12-22 版中得到解决。幸运的是，在通常环境中，很少有用户会利用“module”策略，而是使用“coder”策略（这也是我们的变通方案建议）： <policy domain=coder[]rights=nonepattern={PS,EPI,EPS,EPSF,EPSI} />. ( <a id="x2"> )CVE-2021-39212

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2021-39212

low Nessus 插件 ID 250819

版本 1.2