根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 据发现，ghostscript .tempfile 函数未正确处理文件权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档删除文件或泄露其内容。(CVE-2018-15908) - 发现 ghostscript .shfill 操作符未能正确验证某些类型。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15909) 发现 ghostscript 未能正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15911) 发现 ghostscript .type 操作符未能正确验证其操作数。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。(CVE-2018-16511) 发现 ghostscript 未能限制对在启用 -dSAFER 模式之前打开文件的访问权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档泄露受影响的文件内容。(CVE-2018-16539) 发现 ghostscript 设备清理未能正确处理替换为空设备的设备。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16541) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。这是因为对 CVE-2018-16509 的修复不完整。(CVE-2018-16802) - 据发现，RHSA-2018:2918 并未完全修复 CVE-2018-16509。攻击者可利用缺陷的另一种变体，绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16863) - 9.25 之前的 Artifex Ghostscript 允许使用可由用户写入的错误例外表，可提供特制 PostScript 的远程攻击者可加以恶意利用，进而可能覆盖或取代错误处理程序，以注入代码。(CVE-2018-17183) - Artifex Ghostscript 9.25 及更早版本允许攻击者通过包括错误处理器设置的向量绕过沙盒保护机制。注意，此问题之所以存在，是因为 CVE-2018-17183 的修复不完整。(CVE-2018-17961) - Artifex Ghostscript 允许攻击者利用储存在错误对象中的执行堆栈的系统运算符暴露情况，绕过沙盒保护机制。(CVE-2018-18073) - Artifex Ghostscript 9.25 及更旧版本允许攻击者通过涉及 1Policy 运算符的向量来绕过沙盒保护机制。(CVE-2018-18284) - 在 9.25 之前的 Artifex Ghostscript 中，setpattern 运算符并未正确验证特定类型。特制的 PostScript 文档可利用此问题造成 Ghostscript 崩溃，或在 Ghostscript 进程环境中执行任意代码。这是一种类型混淆问题，是因为未检查模式字典的实施是否属于结构类型所致。(CVE-2018-19134) - 在 9.26 之前的 Artifex Ghostscript 中发现一个问题。如果使用另一设备，则不能正确检查 LockSafetyParams。(CVE-2018-19409) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

检测

EulerOS Virtualization 2.5.3：ghostscript (EulerOS-SA-2019-1205)

critical Nessus 插件 ID 123891

未找到变更日志