因此，该主机受到 ALAS2023-2024-664 公告中提及的一个漏洞影响。

    注意： https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=3b1735085ecef20b29e8db3416ab36de93e86d1f (ghostpdl-10.03.1) 注意：
    https://bugs.ghostscript.com/show_bug.cgi?id=707662ADVISORIES: [“DSA-5692-1”] (CVE-2024-29510)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 ghostscript 版本低于 9.54.0-9。因此，该主机受到 ALAS2-2024-2597 公告中提及的一个漏洞影响。

    注意： https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=3b1735085ecef20b29e8db3416ab36de93e86d1f (ghostpdl-10.03.1) 注意：
    https://bugs.ghostscript.com/show_bug.cgi?id=707662ADVISORIES: [“DSA-5692-1”] (CVE-2024-29510)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6466 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

10.03.1 版本之前的 Artifex Ghostscript 中存在多个漏洞。有关更多详细信息，请参阅供应商公告。 

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的程序包受到 RHSA-2024:6197 公告中提及的多个漏洞影响。

    Ghostscript 套件包含用于渲染 PostScript 和 PDF 文档的实用工具。Ghostscript 可将 PostScript 代码转换成通用 bitmap 格式，使代码可以显示或打印。

    安全修复：

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2024:6197 中提及的多个漏洞的影响。

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)

    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)

    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

Tenable 已直接从 RockyLinux 安全公告中提取了上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Debian 11/12 主机上安装的多个程序包受到 dsa-5692 公告中提及的多个漏洞影响。

    - ------------------------------------------------------------------------- Debian 安全公告 DSA-5692-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2024 年 5 月 15 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包：ghostscript CVE ID：CVE-2023-52722 CVE-2024-29510 CVE-2024-33869 CVE-2024-33870 CVE-2024-33871

    在 GPL PostScript/PDF 解释器 Ghostscript 中发现多种安全漏洞，如果处理格式错误的文档文件，这些安全漏洞会导致拒绝服务或可能造成任意代码执行。

    对于旧的稳定发行版本 (bullseye)，这些问题已在 9.53.3~dfsg-7+deb11u7 版本中解决。

    对于稳定发行版本 (bookworm)，这些问题已在 10.0.0~dfsg-11+deb12u4 版本中解决。

    我们建议您升级 ghostscript 程序包。

    如需了解 ghostscript 的详细安全状态，请参阅其安全跟踪页面：
    https://security-tracker.debian.org/tracker/ghostscript

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS/22.04 LTS/23.10/24.04 LTS 主机上安装的多个程序包受到 USN-6835-1 公告中提及的多个漏洞影响。

    据发现，使用 SAFER 模式时，Ghostscript 未正确将 eexec 种子限制为 Type 1 字体格式标准指定的种子。攻击者可利用此问题绕过 SAFER 限制并造成不明影响。(CVE-2023-52722) 此问题仅影响 Ubuntu 20.04 LTS、Ubuntu 22.04 LTS 和 Ubuntu 23.10。

    Thomas Rinsma 发现，激活 SAFER 后，Ghostscript 未阻止对 uniprint 设备参数字符串的更改，可导致格式字符串漏洞。攻击者可能利用此漏洞执行任意代码。(CVE-2024-29510)

    Zdenek Hutyra 发现 Ghostscript 在验证路径时未正确执行路径缩减操作。
    攻击者可利用此问题访问 SAFER 策略允许的位置之外的文件位置，并可能执行任意代码。(CVE-2024-33869)

    Zdenek Hutyra 发现 Ghostscript 在缩减路径时未正确检查参数。攻击者可利用此问题访问 SAFER 策略允许的位置之外的文件位置。
    (CVE-2024-33870)

    Zdenek Hutyra 发现 Ghostscript opvp/oprp 设备的驱动程序参数允许指定要加载的任意动态库的名称。攻击者可利用此漏洞执行任意代码。(CVE-2024-33871)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机上存在安装的程序包该程序包受到公告 ALSA-2024:6197 中提及的多个漏洞的影响。

    * ghostscript：格式字符串注入可导致 shell 命令执行（安全绕过） (CVE-2024-29510)
    * ghostscript：因路径减少而导致的路径遍历和命令执行 (CVE-2024-33869)
    * ghostscript：如果当前目录在允许的路径中，则遍历任意文件的路径 (CVE-2024-33870)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机受到 GLSA-202409-03 中所述漏洞的影响（GPL Ghostscript：多个漏洞）

    已在 GPL Ghostscript 中发现多个漏洞。请检查下方引用的 CVE 标识符以了解详细信息。

Tenable 已直接从 Gentoo Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
202917	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-664)	Nessus	Amazon Linux Local Security Checks	2024/7/22	2024/12/11	medium
202993	Amazon Linux 2 : ghostscript (ALAS-2024-2597)	Nessus	Amazon Linux Local Security Checks	2024/7/23	2024/12/11	medium
206784	RHEL 9：ghostscript (RHSA-2024:6466)	Nessus	Red Hat Local Security Checks	2024/9/9	2024/11/11	medium
200487	Artifex Ghostscript < 10.03.1 多个漏洞	Nessus	Windows	2024/6/13	2024/11/15	high
206628	RHEL 9：ghostscript (RHSA-2024:6197)	Nessus	Red Hat Local Security Checks	2024/9/5	2025/3/28	medium
235517	RockyLinux 9ghostscript (RLSA-2024:6197)	Nessus	Rocky Linux Local Security Checks	2025/5/7	2025/5/7	medium
197169	Debian dsa-5692：ghostscript - 安全更新	Nessus	Debian Local Security Checks	2024/5/16	2024/11/15	high
200676	Ubuntu 20.04 LTS / 22.04 LTS / 23.10 / 24.04 LTS：Ghostscript 漏洞 (USN-6835-1)	Nessus	Ubuntu Local Security Checks	2024/6/18	2024/11/15	high
206607	AlmaLinux 9ghostscript (ALSA-2024:6197)	Nessus	Alma Linux Local Security Checks	2024/9/4	2024/11/8	medium
207561	GLSA-202409-03：GPL Ghostscript：多个漏洞	Nessus	Gentoo Local Security Checks	2024/9/22	2024/10/28	high

检测

插件搜索

medium

medium

medium

high

medium

medium

high

high

medium

high