远程 Ubuntu 16.04 ESM/18.04 LTS/20.04 LTS/22.04 LTS 主机上安装的一个程序包受到 USN-6108-1 公告中提及的多个漏洞影响。

  - jhead 3.06 容易受到通过 Put16u 函数中的 exif.c 导致的缓冲区溢出漏洞影响。(CVE-2021-34055)

  - Jhead 3.06.0.1 允许攻击者执行任意 OS 命令，方法是将其放置在 JPEG 文件名中，然后使用重新生成的 -rgt50 选项。(CVE-2022-41751)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Ubuntu 16.04 ESM / 18.04 LTS / 20.04 LTS / 22.04 LTS：Jhead 漏洞 (USN-6108-1)

high Nessus 插件 ID 176361

版本 1.2