リモートホストは、GLSA-201711-07（ImageMagick：複数の脆弱性）で説明されている脆弱性に影響されています。複数の脆弱性がImageMagickで発見されています。詳細については、記載されているCVE識別番号を参照してください。影響：リモートの攻撃者が、ユーザーを誘導して特別に細工されたファイルを処理させることで、機密情報を取得したり、サービス拒否状態を引き起こしたり、他の不特定の影響を与えたりする可能性があります。回避策：現時点では、既知の回避策はありません。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - ImageMagick 7.0.6-8 Q16 の MagickCore/resize.c の SampleImage() におけるヒープベースのバッファオーバーリードにより、リモートの攻撃者が細工されたファイルを通じてサービス拒否を引き起こす可能性があります。 （CVE-2017-14248）

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

远程主机受到 GLSA-201711-07 中所述漏洞的影响（ImageMagick：多个漏洞）在 ImageMagick 中发现多个漏洞。如需详细信息，请查看供参考的 CVE 标识符。影响：远程攻击者可引诱用户处理特制文件，进而可取得敏感信息、造成拒绝服务情况或其他不明影响。解决方法：目前无任何已知的解决方法。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 ImageMagick 7.0.6-8 Q16 的 MagickCore/resize.c 中 SampleImage() 中的基于堆的缓冲区过度读取可让远程攻击者通过特制的文件造成拒绝服务。 (CVE-2017-14248)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

遠端主機受到 GLSA-201711-07 中所述的弱點影響 (ImageMagick：多個弱點) 在 ImageMagick 中發現多個弱點。如需詳細資料，請檢閱提及的 CVE 識別碼。影響：遠端攻擊者可引誘使用者處理特製檔案，進而可取得敏感資訊、造成拒絕服務情形或其他不明影響。因應措施：目前尚無已知的因應措施。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 ImageMagick 的 MagickCore/resize.c 中，SampleImage() 存在堆積型緩衝區過度讀取 7.0.6-8 Q16 ，允許遠端攻擊者透過特製檔案造成拒絕服務。 (CVE-2017-14248)

請注意，Nessus 依賴供應商報告的套件存在。

The remote host is affected by the vulnerability described in GLSA-201711-07 (ImageMagick: Multiple vulnerabilities)

    Multiple vulnerabilities have been discovered in ImageMagick. Please       review the referenced CVE identifiers for details.
  Impact :

    Remote attackers, by enticing a user to process a specially crafted       file, could obtain sensitive information, cause a Denial of Service       condition, or have other unspecified impacts.
  Workaround :

    There is no known workaround at this time.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - A heap-based buffer over-read in SampleImage() in MagickCore/resize.c in ImageMagick 7.0.6-8 Q16 allows     remote attackers to cause a denial of service via a crafted file. (CVE-2017-14248)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
104515	GLSA-201711-07：ImageMagick：複数の脆弱性	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220578	Linux Distros のパッチ未適用の脆弱性: CVE-2017-14248	Nessus	Misc.	2025/3/4	2025/3/4	medium
104515	GLSA-201711-07：ImageMagick：多个漏洞	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220578	Linux Distros 未修补的漏洞: CVE-2017-14248	Nessus	Misc.	2025/3/4	2025/3/4	medium
104515	GLSA-201711-07：ImageMagick：多個弱點	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220578	Linux Distros 未修補弱點：CVE-2017-14248	Nessus	Misc.	2025/3/4	2025/3/4	medium
104515	GLSA-201711-07 : ImageMagick: Multiple vulnerabilities	Nessus	Gentoo Local Security Checks	2017/11/13	2021/1/11	critical
220578	Linux Distros Unpatched Vulnerability : CVE-2017-14248	Nessus	Misc.	2025/3/4	2025/3/4	medium

检测

插件搜索

critical

medium

critical

medium

critical

medium

critical

medium