遠端主機上安裝的 ImageMagick 版本是 6.9.10.97-1 之前的版本。因此，會受到 ALAS2-2024-2559 公告中提及的一個弱點影響。

    在 ImageMagick 中發現一個缺陷，其中 MagickCore/visual-effects.c 的 WaveImage() 中的除以零情形可能會透過使用 ImageMagick 建構並提交給應用程式的影像檔案觸發未定義行為。此弱點對系統可用性威脅最大。(CVE-2021-20309)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2 : ImageMagick (ALAS-2024-2559)

high Nessus Plugin ID 198254

版本 1.1