运行版本 MAIN 4.05 的远程 NewStart CGSL 主机安装有受漏洞影响的 ghostscript 程序包：- 在某些条件下，发现 ghostscript /invalidaccess 检查失败。攻击者可能利用此问题绕过 -dSAFER 保护，比如通过特制 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) 请注意，Nessus 并未针对此问题进行测试，而仅依赖应用程序自我报告的版本号。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 Artifex Ghostscript 9.24 之前的版本中发现问题。攻击者可利用在处理 /invalidaccess 异常期间检查权限的错误还原，提供特制的 PostScript 以执行使用 pipe 指令的代码。 (CVE-2018-16509)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

安全修复：- 在某些条件下，发现 ghostscript /invalidaccess 检查失败。攻击者可能利用此问题绕过 - -dSAFER 保护，比如通过特制 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) - ghostscript：LockDistillerParams 类型混淆 (699656) (CVE-2018-15910) - ghostscript：处理 /typecheck 时发生 .definemodifiedfont 内存损坏 (699668) (CVE-2018-16542) - ghostscript：在 gdevpdts.c 的 pdf_set_text_matrix 函数中存在基于堆栈的越界写入 (CVE-2018-10194)

根据安装的 ghostscript 程序包版本，远程主机上安装的 EulerOS Virtualization 会受到下列漏洞影响：- 在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 组件中，devices/vector/gdevpdts.c 内的 set_text_distance 函数无法在文字定位计算中防止溢出，进而允许远程攻击者通过特制的 PDF 文件，造成拒绝服务（应用程序崩溃），或可能造成其他不明影响。(CVE-2018-10194) - 发现 LockDistillerParams 参数类型未正确被验证。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15910) 发现 在某些条件下 ghostscript /invalidaccess 检查失败。攻击者可利用此问题绕过 -dSAFER 保护，比如通过特制的 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) - 发现 ghostscript 未能正确处理某些堆栈溢出错误条件。攻击者可能利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-16542) 请注意，Tenable Network Security 已直接从 EulerOS 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下尽可能进行了自动整理和排版。

Tavis Ormandy 发现，PostScript 语言解释器 Ghostscript 中存在多个漏洞，如果处理格式错误的 Postscript 文件，可导致拒绝服务、创建文件或任意代码执行（尽管已启用 dSAFER 沙盒）。对于 Debian 8“Jessie”，这些问题已在 9.06~dfsg-2+deb8u8 版本中修复。我们建议您升级 ghostscript 程序包。注意：Tenable Network Security 已直接从 DLA 安全公告中提取上述描述块。Tenable 已尝试在不引入其他问题的情况下，尽可能进行自动整理和排版。

发现 ghostscript .shfill 操作符未能正确验证某些类型。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15909) 发现 9.24 之前的 Artifex Ghostscript 存在问题。远程攻击者可利用 'ztype' 中的类型混淆提供特制的 PostScript 导致解释器崩溃或可能造成其它不明影响。(CVE-2018-16511) 发现在 9.24 之前的 Artifex Ghostscript 存在问题。即使在文档处理期间不打算使用 setdistillerkeys PostScript 命令，其也会被接受（如在启动阶段之后）。这可导致内存损坏，从而允许远程攻击者可提供特制的 PostScript 导致解释器崩溃或可能造成其它不明影响。(CVE-2018-16585) 发现 ghostscript PDF14 合成器未能正确处理设备的复制。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16540) 发现 ghostscript 设备清理未能正确处理替换为空设备的设备。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16541) 发现 ghostscript 未能限制对在启用 -dSAFER 模式之前打开文件的访问权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档泄露受影响的文件内容。(CVE-2018-16539) 发现 9.25 之前的 Artifex Ghostscript 存在问题。攻击者可利用异常处理期间耗尽堆栈时不正确的 'restoration of privilege' 检查提供特制的 PostScript 以使用 'pipe' 指令执行代码。此问题时由对 CVE-2018-16509 不完全修复导致的。(CVE-2018-16802) 发现 ghostscript 未能正确处理某些堆栈溢出错误条件。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16542) Ghostscript 在执行用于如文件存在和大小检索信息的 'status' 指令时未遵守 -dSAFER 选项。特制的 postscript 文档可利用此缺陷获取目标系统文件系统内容上的信息。(CVE-2018-11645) 发现 ghostscript 未能正确验证传递至 setcolor 函数的操作数。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-16513) 发现 LockDistillerParams 参数类型未正确被验证。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境上执行任意代码。(CVE-2018-15910) 发现 在某些条件下 ghostscript /invalidaccess 检查失败。攻击者可利用此问题绕过 -dSAFER 保护，比如通过特制的 PostScript 文档执行任意 shell 命令。(CVE-2018-16509) 发现 ghostscript 未能正确验证 aesdecode 中使用的密钥。攻击者可利用此问题绕过 -dSAFER 保护并导致 ghostscript 崩溃，或可能通过特制的 PostScript 文档在 ghostscript 环境中执行任意代码。(CVE-2018-15911) 发现 ghostscript .tempfile 函数未能正确处理文件权限。攻击者可利用此问题绕过 -dSAFER 保护并通过特制的 PostScript 文档删除文件或泄露其内容。(CVE-2018-15908)

ID	名稱	產品	系列	已發布	已更新	嚴重性
127412	NewStart CGSL MAIN 4.05：ghostscript 漏洞 (NS-SA-2019-0145)	Nessus	NewStart CGSL Local Security Checks	2019/8/12	2021/1/14	high
222102	Linux Distros 未修补的漏洞: CVE-2018-16509	Nessus	Misc.	2025/3/4	2025/3/4	high
118166	Scientific Linux 安全更新：SL7.x x86_64 中的 ghostscript	Nessus	Scientific Linux Local Security Checks	2018/10/17	2024/7/30	high
123901	EulerOS Virtualization 2.5.4：ghostscript (EulerOS-SA-2019-1215)	Nessus	Huawei Local Security Checks	2019/4/9	2024/6/4	high
117487	Debian DLA-1504-1：ghostscript 安全更新	Nessus	Debian Local Security Checks	2018/9/14	2024/8/8	high
118043	Amazon Linux 2 : ghostscript (ALAS-2018-1088)	Nessus	Amazon Linux Local Security Checks	2018/10/11	2024/7/31	high

偵測

搜尋 Plugin

high

high

high

high

high

high