远程 AlmaLinux 9 主机上安装的程序包受到 ALSA-2023:6265 公告中提及的一个漏洞的影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。请注意，此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-362 公告中提及的漏洞的影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。注意：此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-6732 公告中提及的一个漏洞影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。注意：此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 23.04 主机上安装的程序包受到 USN-6433-1 公告中提及的漏洞的影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。注意：此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。请注意，此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 5868 公告中提及的一个漏洞的影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。注意：此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6265 公告中提及的漏洞的影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。注意：此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2023: 6732 公告中提及的漏洞影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。注意：此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-6265 公告中提及的一个漏洞影响。

  - 在 Artifex Ghostscript 中，借助 GhostPDL 中的 10.01.2 和 gdevijs.c 便可通过构建的 PostScript 文档导致远程代码执行，因为它们皆可在激活 SAFER  后切换到 IJS 设备，或更改 IjsServer 参数。注意：此为已记录的风险，IJS 服务器可在 gs 命令行中被指定（IJS 设备本质上必须执行命令以启动 IJS 服务器）。(CVE-2023-43115)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
184351	AlmaLinux 9：ghostscript (ALSA-2023:6265)	Nessus	Alma Linux Local Security Checks	2023/11/3	2024/2/23	high
182459	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-362)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2024/12/11	high
185890	Oracle Linux 9：ghostscript (ELSA-2023-6732)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
183231	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Ghostscript 漏洞 (USN-6433-1)	Nessus	Ubuntu Local Security Checks	2023/10/17	2024/8/27	high
251708	Linux Distros 未修补的漏洞：CVE-2023-43115	Nessus	Misc.	2025/8/19	2025/8/19	high
183377	RHEL 9：ghostscript (RHSA-2023: 5868)	Nessus	Red Hat Local Security Checks	2023/10/19	2024/11/7	high
184202	RHEL 9：ghostscript (RHSA-2023: 6265)	Nessus	Red Hat Local Security Checks	2023/11/2	2024/11/7	high
185114	RHEL 9：ghostscript (RHSA-2023: 6732)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
184381	Oracle Linux 9：ghostscript (ELSA-2023-6265)	Nessus	Oracle Linux Local Security Checks	2023/11/3	2025/9/9	high

检测

插件搜索

high

high

high

high

high

high

high

high

high