遠端 Ubuntu 20.04 LTS/21.04 主機上安裝的套件受到 USN-5075-1 公告中所提及的一個弱點影響。

  - 透過插入特製的管道命令，在 ghostscript 解譯器中發現一個簡單的沙箱 (使用「-dSAFER」選項啟用) 逸出缺陷。此缺陷允許特製文件在 ghostscript 解譯器內容中的系統上執行任意命令。此弱點對於機密性、完整性以及系統可用性的威脅最大。(CVE-2021-3781)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Ubuntu 20.04 LTS：Ghostscript 弱點 (USN-5075-1)

critical Nessus Plugin ID 153211

版本 1.6