遠端主機上安裝的 ghostscript 版本是 9.54.0-9 之前版本。因此，會受到 ALAS2-2024-2614 公告中所提及的多個弱點影響。

    在 10.03.0 之前的 Artifex Ghostscript 中，pdf_base_font_alloc 函式中發生堆積型指標洩漏 (可在建構的 BaseFont 名稱中發現)。(CVE-2024-29508)

    在 10.03.1 之前的 Artifex Ghostscript 中，當 Tesseract 用於 OCR 時，會發生目錄遊走問題，導致攻擊者可透過 OCRLanguage 讀取任意檔案 (以及將錯誤訊息寫入任意檔案)。例如，如果攻擊者惡意利用此弱點，則可利用 debug_file /tmp/out 和 user_patterns_file /etc/passwd。(CVE-2024-29511)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：ghostscript (ALAS-2024-2614)

low Nessus Plugin ID 205720

版本 1.1