遠端 Ubuntu 20.04 LTS/22.04 LTS 主機上安裝的套件受到 USN-6200-2 公告中所提及的多個弱點影響。

    USN-6200-1 已修正 ImageMagick 中的弱點。遺憾的是，這些針對 Ubuntu 20.04 LTS 和 Ubuntu 22.04 LTS 的修正並不完整。此更新可修正該問題。

    原始公告詳細資料：

    發現 ImageMagick 未正確處理驗證

    適用於受密碼保護 PDF 檔案的選項。攻擊者可能會利用

    此問題以插入其他 shell 命令並執行任意程式碼

    。這個問題只會影響 Ubuntu 20.04 LTS。(CVE-2020-29599)

    發現 ImageMagick 處理 PDF 檔案時，

    未正確處理某些值。如果使用 ImageMagick 的使用者或自動化系統

    遭到誘騙而開啟特製的 PDF 檔案，攻擊者則可

    加以惡意利用來造成拒絕服務。此問題只會影響 Ubuntu

    20.04 LTS。(CVE-2021-20224)

    Zhang Xiaohui 發現 ImageMagick 處理影像資料時，

    未正確處理某些值。如果使用 ImageMagick 的使用者或自動化系統

    遭誘騙而開啟特製的影像，

    攻擊者可加以惡意利用，進而造成拒絕服務。受此問題

    影響的 Ubuntu 20.04 LTS。(CVE-2021-20241、CVE-2021-20243)

    發現 ImageMagick 處理視覺效果影像檔案時，

    未正確處理某些值。透過誘騙使用者

    開啟特製的影像檔案，攻擊者即可癱瘓

    應用程式而造成拒絕服務。此問題只會影響 Ubuntu

    20.04 LTS。(CVE-2021-20244、CVE-2021-20309)

    發現 ImageMagick 進行重新取樣作業時，

    未正確處理某些值。透過誘騙使用者開啟

    特製的影像檔案，遠端攻擊者可癱瘓應用程式

    而造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。

    (CVE-2021-20246)

    發現 ImageMagick 處理縮圖影像資料時，

    未正確處理某些值。透過誘騙使用者開啟

    特製的影像檔案，遠端攻擊者可癱瘓應用程式

    而造成拒絕服務。這個問題只會影響 Ubuntu 20.04 LTS。

    (CVE-2021-20312)

    發現 ImageMagick 執行特定密碼編譯作業時，

    未正確處理記憶體清理。在某些情況下

    可洩漏敏感的密碼編譯資訊。受此問題

    影響的 Ubuntu 20.04 LTS。(CVE-2021-20313)

    發現 ImageMagick 依模組原則明確排除時，

    未使用正確的權限。攻擊者可利用此問題

    讀取和寫入特定受限檔案。此問題只會影響 Ubuntu

    20.04 LTS。(CVE-2021-39212)

    發現 ImageMagick 在特定情況下

    未正確處理記憶體。如果使用者遭誘騙而開啟特製的

    影像檔案，攻擊者可能會惡意利用此問題造成拒絕

    服務或其他不明影響。此問題只會影響 Ubuntu

    20.04 LTS。(CVE-2022-28463、CVE-2022-32545、CVE-2022-32546、CVE-2022-32547)

    發現 ImageMagick 在特定情況下

    未正確處理記憶體。如果使用者遭誘騙而開啟特製的

    影像檔案，攻擊者可能會惡意利用此問題造成拒絕

    服務或其他不明影響。此問題只會影響 Ubuntu

    22.04 LTS、Ubuntu 22.10 和 Ubuntu 23.04。(CVE-2021-3610、CVE-2023-1906、

    CVE-2023-3428)

    發現 ImageMagick 處理特製的 SVG 檔案時，

    未正確處理某些值。透過誘騙使用者

    開啟特製的 SVG 檔案，攻擊者即可癱瘓

    應用程式而造成拒絕服務。此問題只會影響 Ubuntu

    20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 22.10 和 Ubuntu 23.04。(CVE-2023-1289)

    發現 ImageMagick 在特定情況下

    未正確處理記憶體。如果使用者遭誘騙而開啟特製的

    tiff 檔案，攻擊者可能會惡意利用此問題造成拒絕

    服務或其他不明影響。此問題只會影響 Ubuntu

    22.04 LTS、Ubuntu 22.10 和 Ubuntu 23.04。(CVE-2023-3195)

    發現 ImageMagick 在特定情況下

    未正確處理記憶體。如果使用者遭誘騙而開啟特製的

    影像檔案，攻擊者可能會惡意利用此問題造成拒絕

    服務或其他不明影響。(CVE-2023-34151)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS / 22.04 LTS：ImageMagick 弱點 (USN-6200-2)

medium Nessus Plugin ID 204796

版本 1.1