ImageMagick Server-Side Request Forgery (SSRF) Vulnerability. 悪用が確認されています：CISA は 03/11/2021 にこの脆弱性を「既知の悪用された脆弱性（KEV）」カタログに追加しました。影響を受けるシステムは緊急に修正してください。
| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| imagemagick | = 7.0.0-0= 7.0.1-0< 6.9.3-10 | 6.9.3-10 |
| linux enterprise debuginfo | = 11 | |
| manager | = 2.1 | |
| manager proxy | = 2.1 | |
| openstack cloud | = 5 |
The (1) HTTP and (2) FTP coders in ImageMagick before 6.9.3-10 and 7.x before 7.0.1-1 allow remote attackers to conduct server-side request forgery (SSRF) attacks via a crafted image.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン