MiracleLinux 8ghostscript-9.27-1.el8 (AXSA:2021-1898:02)
high Nessus Plugin ID 291744
語言:
概要
遠端 MiracleLinux 主機缺少一個或多個安全性更新。說明
遠端 MiracleLinux 8 主機已安裝受到多個弱點影響的套件如 AXSA:2021-1898:02 公告中所提及。* ghostscriptigc_reloc_struct_ptr() 中的釋放後使用弱點可導致 DoS (CVE-2020-14373)
* ghostscriptcontrib/lips4/gdevlprn.c 的 lprn_is_black() 中的緩衝區溢位可導致 DoS (CVE-2020-16287)
* ghostscript在 devices/gdevpjet.c 中pj_common_print_page() 中的緩衝區溢位可導致 DoS (CVE-2020-16288)
* ghostscriptdevices/gdev3852.c 中 jetp3852_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16290)
* ghostscriptcontrib/gdevdj9.c 中的緩衝區溢位可導致 DoS (CVE-2020-16291)
* ghostscriptcontrib/japanese/gdevmjc.c 的 mj_raster_cmd() 中的緩衝區溢位可導致 DoS (CVE-2020-16292)
* ghostscriptbase/gxblend.c 中 compose_group_nonknockout_nonblend_isolated_allmask_common() 的 NULL 指標解除參照可導致 DoS (CVE-2020-16293)
* ghostscript在 devices/gdevepsc.c 中epsc_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16294)
* ghostscript在 devices/gdevclj.c 中clj_media_size() 的 NULL 指標解除參照可導致 DoS (CVE-2020-16295)
* ghostscriptcontrib/lips4/gdevlips.c 的 GetNumWrongData() 中的緩衝區溢位可導致 DoS (CVE-2020-16296)
* ghostscriptcontrib/gdevbjca.c 中 FloydSteinbergDitheringC() 的緩衝區溢位可導致 DoS (CVE-2020-16297)
* ghostscriptcontrib/japanese/gdevmjc.c 中 mj_color_correct() 的緩衝區溢位可導致 DoS (CVE-2020-16298)
* ghostscriptcontrib/japanese/gdev10v.c 的 bj10v_print_page() 中除以零可能導致 DoS (CVE-2020-16299)
* ghostscriptdevices/gdevtfnx.c 中 tiff12_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16300)
* ghostscriptdevices/gdevokii.c 中 okiibm_print_page1() 的緩衝區溢位可導致 DoS (CVE-2020-16301)
* ghostscriptdevices/gdev3852.c 的 jetp3852_print_page() 中的緩衝區溢位可導致權限提升 (CVE-2020-16302)
* ghostscriptdevices/vector/gdevxps.c 中的 xps_finish_image_path() 存在釋放後使用問題可導致權限提升 (CVE-2020-16303)
* ghostscriptbase/gxicolor.c 的 image_render_color_thresh() 中的緩衝區溢位可導致 DoS (CVE-2020-16304)
* ghostscriptdevices/gdevtsep.c 中的 NULL 指標解除參照可導致 DoS (CVE-2020-16306)
* ghostscriptdevices/vector/gdevtxtw.c 和 psi/zbfont.c 中的 NULL 指標解除參照可導致 DoS (CVE-2020-16307)
* ghostscript在 devices/gdevcdj.c 中p_print_image() 的緩衝區溢位可導致 DoS (CVE-2020-16308)
* ghostscriptdevices/gdevlxm.c 中 lxm5700m_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16309)
* ghostscriptdevices/gdevdm24.c 中 dot24_print_page() 中的除以零錯誤可導致 DoS (CVE-2020-16310)
* ghostscript在 contrib/lips4/gdevlips.c 中GetNumSameData() 中的緩衝區溢位可導致 DoS (CVE-2020-17538)
* ghostscript在 devices/gdevcif.c 中cif_print_page() 的緩衝區溢位可導致 DoS (CVE-2020-16289)
* ghostscriptcontrib/japanese/gdev10v.c 的 pcx_write_rle() 中的緩衝區溢位可導致 DoS (CVE-2020-16305)
Tenable 已直接從 MiracleLinux 安全性公告擷取前置描述區塊。
請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新受影響的 ghostscript、ghostscript-x11 和/或 libgs 套件。另請參閱
Plugin 詳細資訊
嚴重性: High
ID: 291744
檔案名稱: miracle_linux_AXSA-2021-1898.nasl
版本: 1.1
類型: local
已發布: 2026/1/19
已更新: 2026/1/19
支援的感應器: Nessus Agent, Nessus
風險資訊
VPR
風險因素: Medium
分數: 6.7
Vendor
Vendor Severity: Moderate
CVSS v2
風險因素: Medium
基本分數: 6.8
時間性分數: 5.3
媒介: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS 評分資料來源: CVE-2020-16303
CVSS v3
風險因素: High
基本分數: 7.8
時間性分數: 7
媒介: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:P/RL:O/RC:C
弱點資訊
CPE: p-cpe:/a:miracle:linux:ghostscript-x11, p-cpe:/a:miracle:linux:libgs, p-cpe:/a:miracle:linux:ghostscript, cpe:/o:miracle:linux:8
必要的 KB 項目: Host/local_checks_enabled, Host/MiracleLinux/release, Host/MiracleLinux/rpm-list, Host/cpu
可被惡意程式利用: true
可輕鬆利用: Exploits are available
修補程式發佈日期: 2021/11/19
弱點發布日期: 2020/8/13
參考資訊
CVE: CVE-2020-14373, CVE-2020-16287, CVE-2020-16288, CVE-2020-16289, CVE-2020-16290, CVE-2020-16291, CVE-2020-16292, CVE-2020-16293, CVE-2020-16294, CVE-2020-16295, CVE-2020-16296, CVE-2020-16297, CVE-2020-16298, CVE-2020-16299, CVE-2020-16300, CVE-2020-16301, CVE-2020-16302, CVE-2020-16303, CVE-2020-16304, CVE-2020-16305, CVE-2020-16306, CVE-2020-16307, CVE-2020-16308, CVE-2020-16309, CVE-2020-16310, CVE-2020-17538