运行 CORE 5.04 / MAIN 5.04 版本的远程 NewStart CGSL 主机上安装的 ImageMagick 程序包受到一个漏洞影响：

  - 6.9.11-40 之前的 ImageMagick 和 7.0.10-40 之前的 7.x 未能正确处理 -authenticate 选项，该选项允许针对密码保护型 PDF 文件设置密码。用户控制的密码未经正确转义/审查，因此可通过 coders/pdf.c 注入其他 shell 命令。
    (CVE-2020-29599)

请注意，Nessus 尚未测试此问题，而是只依靠应用程序自我报告的版本号来判断。

检测

NewStart CGSL CORE 5.04 / MAIN 5.04 : ImageMagick 漏洞 (NS-SA-2021-0100)

high Nessus 插件 ID 154636

未找到依赖项