遠端 AlmaLinux 9 主機上安裝的套件受到 ALSA-2023:6265 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。附註：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它受到 ALAS2023-2023-362 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6732 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/23.04 主機上安裝的套件受到 USN-6433-1 公告中所提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。附註：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 依賴供應商報告的套件存在。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 5868 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6265 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Redhat Enterprise Linux 9 主機上安裝的套件受到 RHSA-2023: 6732 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-6265 公告中提及的一個弱點影響。

  - 在 10.01.2 及更低版本的 Artifex Ghostscript 中，GhostPDL 的 gdevijs.c 可透過特製的 PostScript 文件造成遠端程式碼執行，因為其可在 SAFER 啟用後切換至 IJS 裝置，或變更 IjsServer 參數。注意：在 gs 命令行上指定 IJS 伺服器是一個已記錄的風險 (IJS 裝置本來就必須執行命令才能啟動 IJS 伺服器)。(CVE-2023-43115)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
184351	AlmaLinux 9：ghostscript (ALSA-2023:6265)	Nessus	Alma Linux Local Security Checks	2023/11/3	2024/2/23	high
182459	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-362)	Nessus	Amazon Linux Local Security Checks	2023/10/3	2024/12/11	high
185890	Oracle Linux 9：ghostscript (ELSA-2023-6732)	Nessus	Oracle Linux Local Security Checks	2023/11/16	2025/9/9	high
183231	Ubuntu 20.04 LTS / 22.04 LTS / 23.04 / 23.10：Ghostscript 弱點 (USN-6433-1)	Nessus	Ubuntu Local Security Checks	2023/10/17	2024/8/27	high
251708	Linux Distros 未修補的弱點：CVE-2023-43115	Nessus	Misc.	2025/8/19	2025/8/19	high
183377	RHEL 9：ghostscript (RHSA-2023: 5868)	Nessus	Red Hat Local Security Checks	2023/10/19	2024/11/7	high
184202	RHEL 9：ghostscript (RHSA-2023: 6265)	Nessus	Red Hat Local Security Checks	2023/11/2	2024/11/7	high
185114	RHEL 9：ghostscript (RHSA-2023: 6732)	Nessus	Red Hat Local Security Checks	2023/11/7	2024/11/7	high
184381	Oracle Linux 9：ghostscript (ELSA-2023-6265)	Nessus	Oracle Linux Local Security Checks	2023/11/3	2025/9/9	high

偵測

搜尋 Plugin

high

high

high

high

high

high

high

high

high