The remote Ubuntu 20.04 LTS / 22.04 LTS host has a package installed that is affected by a vulnerability as referenced in the USN-6675-1 advisory.

    It was discovered that ImageProcessing incorrectly handled series of operations that are coming from     unsanitised inputs. If a user or an automated system were tricked into opening a specially crafted input     file, a remote attacker could possibly use this issue to execute arbitrary code.

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The remote Debian 11 host has a package installed that is affected by a vulnerability as referenced in the dsa-5310 advisory.

    It was discovered that ruby-image-processing, a ruby package that provides higher-level image processing     helpers, is prone to a remote shell execution vulnerability when using the #apply method to apply a series     of operations coming from unsanitized user input. For the stable distribution (bullseye), this problem has     been fixed in version 1.10.3-1+deb11u1. We recommend that you upgrade your ruby-image-processing packages.
    For the detailed security status of ruby-image-processing please refer to its security tracker page at:
    https://security-tracker.debian.org/tracker/ruby-image-processing

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

リモートの Debian 11 ホストには、dsa-5310 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - image_processing は、libvips および ImageMagick/GraphicsMagick 用の画像処理ラッパーです。バージョン 1.12.2 より前では、image_processing の「#apply」メソッドを使用して、サニタイズされていないユーザー入力からの一連の操作を適用すると、攻撃者がシェルコマンドを実行する可能性があります。このメソッドは Active Storage のバリアントによって内部的に呼び出されるため、Active Storage も脆弱です。この脆弱性は、image_processing のバージョン 1.12.2 で修正されました。回避策として、ユーザー入力に基づいて処理を行うユーザーは、制限された一連の操作のみを許可することで、常にユーザー入力をサニタイズする必要があります。(CVE-2022-24720)

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの Ubuntu 20.04 LTS / 22.04 LTS ホストには、USN-6675-1 のアドバイザリに記載された脆弱性の影響を受けるパッケージがインストールされています。

  - image_processing は、libvips および ImageMagick/GraphicsMagick 用の画像処理ラッパーです。バージョン 1.12.2 より前では、image_processing の「#apply」メソッドを使用して、サニタイズされていないユーザー入力からの一連の操作を適用すると、攻撃者がシェルコマンドを実行する可能性があります。このメソッドは Active Storage のバリアントによって内部的に呼び出されるため、Active Storage も脆弱です。この脆弱性は、image_processing のバージョン 1.12.2 で修正されました。回避策として、ユーザー入力に基づいて処理を行うユーザーは、制限された一連の操作のみを許可することで、常にユーザー入力をサニタイズする必要があります。(CVE-2022-24720)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程 Ubuntu 20.04 LTS / 22.04 LTS 主机上安装的程序包受到 USN-6675-1 公告中提及的漏洞的影响。

  - image_processing 是 libvips 和 ImageMagick/GraphicsMagick 的图像处理封装程序。低于 1.12.2 的版本使用 image_processing 的“#apply”方法来应用来自未审查用户输入的一系列操作，这允许攻击者执行 shell 命令。Active Storage 变体会在内部调用此方法，因此 Active Storage 也容易受到攻击。该漏洞已在 1.12.2 版的 image_processing 中修复。作为变通方案，根据用户输入进行处理的用户应始终通过仅允许一组受限制的操作来审查用户输入。(CVE-2022-24720)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

远程 Debian 11 主机上安装的程序包受到 dsa-5310 公告中提及的一个漏洞影响。

  - image_processing 是 libvips 和 ImageMagick/GraphicsMagick 的图像处理封装程序。低于 1.12.2 的版本使用 image_processing 的“#apply”方法来应用来自未审查用户输入的一系列操作，这允许攻击者执行 shell 命令。Active Storage 变体会在内部调用此方法，因此 Active Storage 也容易受到攻击。该漏洞已在 1.12.2 版的 image_processing 中修复。作为变通方案，根据用户输入进行处理的用户应始终通过仅允许一组受限制的操作来审查用户输入。(CVE-2022-24720)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Debian 11 主機上安裝的套件受到 dsa-5310 公告中提及的一個弱點影響。

  - image_processing 是 libvips 和 ImageMagick/GraphicsMagick 的影像處理包裝函式。1.12.2 之前版本使用 image_processing 的「#apply」方法套用來自未清理使用者輸入的一系列作業，這允許攻擊者執行 shell 命令。此方法由 Active Storage 變體從內部呼叫，因此 Active Storage 也會受到影響。此弱點已在 1.12.2 版的 image_processing 中修正。因應措施是，根據使用者輸入進行處理的使用者應一律只允許一組受限制的作業，以清理使用者輸入。(CVE-2022-24720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS 主機已安裝一個套件，該套件會受 USN-6675-1 公告中所提及的弱點影響。

  - image_processing 是 libvips 和 ImageMagick/GraphicsMagick 的影像處理包裝函式。1.12.2 之前版本使用 image_processing 的「#apply」方法套用來自未清理使用者輸入的一系列作業，這允許攻擊者執行 shell 命令。此方法由 Active Storage 變體從內部呼叫，因此 Active Storage 也會受到影響。此弱點已在 1.12.2 版的 image_processing 中修正。因應措施是，根據使用者輸入進行處理的使用者應一律只允許一組受限制的作業，以清理使用者輸入。(CVE-2022-24720)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	Name	Product	Family	Published	Updated	Severity
191561	Ubuntu 20.04 LTS / 22.04 LTS : ImageProcessing vulnerability (USN-6675-1)	Nessus	Ubuntu Local Security Checks	3/5/2024	8/27/2024	critical
169435	Debian DSA-5310-1 : ruby-image-processing - security update	Nessus	Debian Local Security Checks	12/31/2022	1/24/2025	critical
169435	Debian DSA-5310-1: ruby-image-processing - セキュリティ更新	Nessus	Debian Local Security Checks	12/31/2022	1/24/2025	critical
191561	Ubuntu 20.04 LTS / 22.04 LTS : ImageProcessing の脆弱性 (USN-6675-1)	Nessus	Ubuntu Local Security Checks	3/5/2024	8/27/2024	critical
191561	Ubuntu 20.04 LTS / 22.04 LTS：ImageProcessing 漏洞 (USN-6675-1)	Nessus	Ubuntu Local Security Checks	3/5/2024	8/27/2024	critical
169435	Debian DSA-5310-1：ruby-image-processing - 安全更新	Nessus	Debian Local Security Checks	12/31/2022	1/24/2025	critical
169435	Debian DSA-5310-1：ruby-image-processing - 安全性更新	Nessus	Debian Local Security Checks	12/31/2022	1/24/2025	critical
191561	Ubuntu 20.04 LTS / 22.04 LTS：ImageProcessing 弱點 (USN-6675-1)	Nessus	Ubuntu Local Security Checks	3/5/2024	8/27/2024	critical

Detections

Analytics

Plugins Search

critical

critical

critical

critical

critical

critical

critical

critical