リモートのホストにインストールされている ghostscript のバージョンは、9.25-5 より前です。したがって、ALAS2-2023-2258 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Artifex Ghostscript 9.50 の devices/gdevclj.c の clj_media_size 関数におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された PDF ドキュメントを開くことでサービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2020-21890)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6364-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

  - Artifex Ghostscript 9.50 の devices/gdevclj.c の clj_media_size 関数におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された PDF ドキュメントを開くことでサービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2020-21890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

远程主机上安装的 ghostscript 版本低于 9.25-5。因此，该应用程序受到 ALAS2-2023-2258 公告中提及的漏洞的影响。

  - Artifex Ghostscript 9.50 中 devices/gdevclj.c 的 clj_media_size 函数存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过打开特制的 PDF 文档造成拒绝服务或其他不明影响。(CVE-2020-21890)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

遠端 Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS 主機上安裝的多個套件受到 USN-6364-1 公告中提及的多個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Ubuntu 16.04 ESM/18.04 ESM/20.04 LTS 主机上安装的多个程序包受到 USN-6364-1 公告中提及的多个漏洞影响。

  - 在 Artifex Software GhostScript 9.50 中 gdevepsn.c 的 eps_print_page 内发现除零问题，远程攻击者可利用此问题，通过打开特制的 PDF 文件造成拒绝服务。(CVE-2020-21710)

  - Artifex Ghostscript 9.50 中 devices/gdevclj.c 的 clj_media_size 函数存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过打开特制的 PDF 文档造成拒绝服务或其他不明影响。(CVE-2020-21890)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Debian 10 host has packages installed that are affected by multiple vulnerabilities as referenced in the dla-3582 advisory.

    - -------------------------------------------------------------------------     Debian LTS Advisory DLA-3582-1                debian-lts@lists.debian.org     https://www.debian.org/lts/security/                          Abhijith PA     September 25, 2023                            https://wiki.debian.org/LTS
    - -------------------------------------------------------------------------

    Package        : ghostscript     Version        : 9.27~dfsg-2+deb10u9     CVE ID         : CVE-2020-21710 CVE-2020-21890

    Vulnerabilities were found in ghostscript, an interpreter for pdf     PostScript language, which allows remote attackers to cause denial of     service.

    CVE-2020-21710

        Divide by zero caused by custom resolution being too low

    CVE-2020-21890

        Buffer Overflow vulnerability in clj_media_size function.

    For Debian 10 buster, these problems have been fixed in version     9.27~dfsg-2+deb10u9.

    We recommend that you upgrade your ghostscript packages.

    For the detailed security status of ghostscript please refer to     its security tracker page at:
    https://security-tracker.debian.org/tracker/ghostscript

    Further information about Debian LTS security advisories, how to apply     these updates to your system and frequently asked questions can be     found at: https://wiki.debian.org/LTS

Tenable has extracted the preceding description block directly from the Debian security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The version of ghostscript installed on the remote host is prior to 8.70-24.30. It is, therefore, affected by a vulnerability as referenced in the ALAS-2023-1835 advisory.

    Buffer Overflow vulnerability in clj_media_size function in devices/gdevclj.c in Artifex Ghostscript 9.50     allows remote attackers to cause a denial of service or other unspecified impact(s) via opening of crafted     PDF document. (CVE-2020-21890)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

The version of ghostscript installed on the remote host is prior to 9.25-5. It is, therefore, affected by a vulnerability as referenced in the ALAS2-2023-2258 advisory.

    Buffer Overflow vulnerability in clj_media_size function in devices/gdevclj.c in Artifex Ghostscript 9.50     allows remote attackers to cause a denial of service or other unspecified impact(s) via opening of crafted     PDF document. (CVE-2020-21890)

Tenable has extracted the preceding description block directly from the tested product security advisory.

Note that Nessus has not tested for this issue but has instead relied only on the application's self-reported version number.

遠端主機上安裝的 ghostscript 版本是 9.25-5 之前版本。因此，它受到 ALAS2-2023-2258 公告中提及的一個弱點影響。

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Debian 10 主機上安裝的多個套件受到 dla-3582 公告中提及的多個弱點影響。

  - 在 Artifex Software GhostScript 9.50 中，發現 gdevepsn.c 的 eps_print_page 存在除以零問題，遠端攻擊者可透過開啟特製的 PDF 檔案來造成拒絕服務。(CVE-2020-21710)

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 8.70-24.30 之前版本。因此，它受到 ALAS-2023-1835 公告中提及的一個弱點影響。

  - 在 Artifex Ghostscript 9.50 中，devices/gdevclj.c 的 clj_media_size 函式存在緩衝區溢位弱點，遠端攻擊者可透過開啟特製的 PDF 文件來造成拒絕服務或其他不明影響。(CVE-2020-21890)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 Debian 10 主机上安装的程序包受到 dla-3582 公告中提及的多个漏洞影响。

  - 在 Artifex Software GhostScript 9.50 中 gdevepsn.c 的 eps_print_page 内发现除零问题，远程攻击者可利用此问题，通过打开特制的 PDF 文件造成拒绝服务。(CVE-2020-21710)

  - Artifex Ghostscript 9.50 中 devices/gdevclj.c 的 clj_media_size 函数存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过打开特制的 PDF 文档造成拒绝服务或其他不明影响。(CVE-2020-21890)

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 8.70-24.30。因此，该应用程序受到 ALAS-2023-1835 公告中提及的漏洞的影响。

  - Artifex Ghostscript 9.50 中 devices/gdevclj.c 的 clj_media_size 函数存在缓冲区溢出漏洞，远程攻击者可利用此漏洞，通过打开特制的 PDF 文档造成拒绝服务或其他不明影响。(CVE-2020-21890)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

The remote Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS host has packages installed that are affected by multiple vulnerabilities as referenced in the USN-6364-1 advisory.

    It was discovered that Ghostscript incorrectly handled certain PDF files. An attacker could possibly use     this issue to cause a denial of service. (CVE-2020-21710)

    It was discovered that Ghostscript incorrectly handled certain PDF files. An attacker could possibly use     this issue to cause a denial of service, or possibly execute arbitrary code. (CVE-2020-21890)

Tenable has extracted the preceding description block directly from the Ubuntu security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

リモートの Debian 10 ホストには、dla-3582 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

  - Artifex Ghostscript 9.50 の devices/gdevclj.c の clj_media_size 関数におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された PDF ドキュメントを開くことでサービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2020-21890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートのホストにインストールされている ghostscript のバージョンは、8.70-24.30 より前です。したがって、ALAS-2023-1835 のアドバイザリに記載されている脆弱性の影響を受けます。

  - Artifex Ghostscript 9.50 の devices/gdevclj.c の clj_media_size 関数におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された PDF ドキュメントを開くことでサービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2020-21890)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
181704	Amazon Linux 2: ghostscript (ALAS-2023-2258)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	high
181362	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Ghostscript の脆弱性（USN-6364-1）	Nessus	Ubuntu Local Security Checks	2023/9/13	2024/8/28	high
181704	Amazon Linux 2：ghostscript (ALAS-2023-2258)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	high
181362	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Ghostscript 弱點 (USN-6364-1)	Nessus	Ubuntu Local Security Checks	2023/9/13	2024/8/28	high
181362	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS：Ghostscript 漏洞 (USN-6364-1)	Nessus	Ubuntu Local Security Checks	2023/9/13	2024/8/28	high
181846	Debian dla-3582 : ghostscript - security update	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
181847	Amazon Linux AMI : ghostscript (ALAS-2023-1835)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high
181704	Amazon Linux 2 : ghostscript (ALAS-2023-2258)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	high
181704	Amazon Linux 2：ghostscript (ALAS-2023-2258)	Nessus	Amazon Linux Local Security Checks	2023/9/20	2024/12/11	high
181846	Debian DLA-3582-1：ghostscript - LTS 安全性更新	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
181847	Amazon Linux AMI：ghostscript (ALAS-2023-1835)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high
181846	Debian DLA-3582-1：ghostscript - LTS 安全更新	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
181847	Amazon Linux AMI：ghostscript (ALAS-2023-1835)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high
181362	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Ghostscript vulnerabilities (USN-6364-1)	Nessus	Ubuntu Local Security Checks	2023/9/13	2024/8/28	high
181846	Debian DLA-3582-1 : ghostscript - LTS セキュリティ更新	Nessus	Debian Local Security Checks	2023/9/25	2025/1/22	high
181847	Amazon Linux AMI : ghostscript (ALAS-2023-1835)	Nessus	Amazon Linux Local Security Checks	2023/9/25	2024/12/11	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high