远程主机上安装的 ImageMagick 版本低于 6.9.13-47 或 7.x（低于 7.1.2-22），因此，该软件受到一个漏洞影响。

  - 由于 AES-CTR nonce 重复使用，ImageMagick 之前 7.1.2-22 和之前版本 6.9.13-47 在 PasskeyEncipherImage 方法中包含信息泄露漏洞。攻击者可利用加密实现中的临时信息重用，从加密图像恢复明文信息。（CVE-2026-56369）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

ImageMagick < 6.9.13-47 / 7.x < 7.1.2-22 信息泄露

low Nessus 插件 ID 362651

版本 1.1