检测
分析学
Fedora 38:OpenIgageIO (2023-ad5fee9a64)
高位奈苏斯插件号179690
语言 :
简表
远程Fedora主机缺一个或多个安全更新描述性
FEDORA-2023-ad5fee9a64咨询中引用的远程Fedora38主机安装包受多重漏洞影响OpenImagio v.2.4.12.0和前允许远程执行任意代码并用编译文件获取敏感信息readimg函数(CVE-2023-36183)
文件src/gif.imageio/gifiput.c
注意Nessus没有测试这些问题,而是只依赖应用自报版号
求解
更新受影响的OpenIGE包并见
https://bodhi.fedoraproject.org/updates/FEDORA-2023-ad5fee9a64
插件细节
严重性 :高位
身份证 :179690
文件名 :fedora_2023-ad5fee9a64.nasl
版本化 :1.0
类型 :本地化
代理 :unix连接
家庭问题 :Fedora局部安全检查
发布 :8/11/2023
更新 :8/11/2023
支持传感器 :无疑评估代理,内苏斯代理,无代理评估
风险信息
VPR
风险因子 :中度
分数 :6.7
CVSS v2
风险因子 :高位
基础评分 :7.2
时间评分 :5.6
向量 :CVSS2#AV:L/AC:L/Au:N/C:C/I:C/A:C
CVSS评分源 :CVE-2023-36183
CVSSv3
风险因子 :高位
基础评分 :7.8
时间评分 :7
向量 :CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
时间向量 :CVSS:3.0/E:P/RL:O/RC:C
漏洞信息
CPE系统 :cpe:/o:fedoraproject:fedora:38,p-cpe:/a:fedoraproject:fedora:openimageio
需要kb项 :Host/local_checks_enabled,Host/RedHat/release,Host/RedHat/rpm-list
开发可用性 :真实性
开发易斯 :exploits可用
补丁发布日期 :8/223
漏洞发布日期 :7/3/2023
参考信息
CVE系统 :CVE2023-3430,CVE-2023-36183
费多拉 :2023-ad5fee9a64