ImageMagick < 7.0.1-1 / 6.x < 6.9.3-10 多個弱點 (ImageTragick)

high Nessus Plugin ID 90892

語系：

概要

遠端 Windows 主機包含一個受到多個弱點影響的應用程式。

說明

遠端 Windows 主機上安裝的 ImageMagick 版本是 7.0.1-1 版或 6.9.3-10 以前的 6.x 版。因此受到以下弱點影響：

- 由於未正確篩選傳送至委派命令的檔案名稱中的 shell 字元，因此導致一個遠端程式碼執行弱點，稱為 ImageTragick。遠端攻擊者可惡意利用此弱點，透過特製的影像插入 shell 命令及執行任意程式碼。(CVE-2016-3714)

-「ephemeral」虛擬通訊協定存在一個允許攻擊者刪除任意檔案的不明瑕疵。(CVE-2016-3715)

-「ms」虛擬通訊協定存在一個允許攻擊者將任意檔案移至任意位置的不明瑕疵。(CVE-2016-3716)

-「label」虛擬通訊協定存在一個允許攻擊者透過特製影像讀取任意檔案的不明瑕疵。(CVE-2016-3717)

- 存在一個伺服器端要求偽造 (SSRF) 弱點，這是因一個與使用者和伺服器之間的要求處理相關的不明瑕疵所致。遠端攻擊者可惡意利用此問題，透過具有特製填滿元素的 MVG 檔案，繞過存取限制並發動主機型攻擊。
(CVE-2016-3718)