リモートの Oracle Linux 9 ホストに、ELSA-2023-5459 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 10.01.2 までの Artifex Ghostscript は、パイプデバイスのアクセス許可検証を不適切に処理します (％pipe％ プレフィックスまたは | パイプ文字プレフィックス)。(CVE-2023-36664)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

10.01.2 版之前的 Artifex Ghostscript 中存在一個驗證繞過弱點，這是因為未正確處理管道裝置 (以 %pipe% 為前置詞或以 | 為管道字元前置詞) 所致。未經驗證的遠端攻擊者可惡意利用此弱點來繞過驗證。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主機上安裝的套件受到 USN-6213-1 公告中所提及的一個弱點影響。

  - 到 10.01.2 的 Artifex Ghostscript 未正確處理管道裝置的權限驗證 (具有 %pipe% 前綴或 | 管道字元前綴)。(CVE-2023-36664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2023-276 公告中提及的一個弱點影響。

  - 到 10.01.2 的 Artifex Ghostscript 未正確處理管道裝置的權限驗證 (具有 %pipe% 前綴或 | 管道字元前綴)。(CVE-2023-36664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Rocky Linux 9 主機已安裝受到 RLSA-2023:5459 公告中所提及一個弱點影響的套件。

  - 到 10.01.2 的 Artifex Ghostscript 未正確處理管道裝置的權限驗證 (具有 %pipe% 前綴或 | 管道字元前綴)。(CVE-2023-36664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Oracle Linux 9 主機上安裝的套件受到 ELSA-2023-5459 公告中提及的一個弱點影響。

  - 到 10.01.2 的 Artifex Ghostscript 未正確處理管道裝置的權限驗證 (具有 %pipe% 前綴或 | 管道字元前綴)。(CVE-2023-36664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端主機上安裝的 ghostscript 版本是 10.03.0/9.55.0 之前版本。因此，它受到 SSA:2024-067-01 公告中提及的弱點影響。

  - 到 10.01.2 的 Artifex Ghostscript 未正確處理管道裝置的權限驗證 (具有 %pipe% 前綴或 | 管道字元前綴)。(CVE-2023-36664)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程主机上安装的 ghostscript 版本低于 10.03.0 / 9.55.0。因此，该主机受到 SSA:2024-067-01 公告中提及的漏洞的影响。

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

由于未正确处理管道设备的权限验证（带有 %pipe% 前缀或 | 管道字符前缀），在低于 10.01.2 的 Artifex Ghostscript 中存在身份验证绕过漏洞。未经身份验证的远程攻击者可利用此漏洞绕过身份验证。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 20.04 LTS / 22.04 LTS / 22.10 / 23.04 主机上安装的程序包受到 USN-6213-1 公告中提及的漏洞的影响。

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，该应用程序受到 ALAS2023-2023-276 公告中提及的漏洞的影响。

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Rocky Linux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2023:5459 中提及的漏洞的影响。

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的多个程序包受到 ELSA-2023-5459 公告中提及的一个漏洞影响。

  - Artifex Ghostscript 到 10.01.2 未正确处理管道设备的权限验证（带有 %pipe% 前缀或管道字符前缀）。(CVE-2023-36664)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	Name	Product	Family	Published	Updated	Severity
182736	Oracle Linux 9: ghostscript (ELSA-2023-5459)	Nessus	Oracle Linux Local Security Checks	10/6/2023	9/9/2025	high
177836	Artifex Ghostscript < 10.01.2 安全性繞過	Nessus	Windows	6/30/2023	9/26/2023	high
178108	Ubuntu 20.04 LTS / 22.04 LTS / 23.04：Ghostscript 弱點 (USN-6213-1)	Nessus	Ubuntu Local Security Checks	7/10/2023	8/28/2024	high
179806	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-276)	Nessus	Amazon Linux Local Security Checks	8/14/2023	12/11/2024	high
182725	Rocky Linux 9ghostscript (RLSA-2023:5459)	Nessus	Rocky Linux Local Security Checks	10/6/2023	10/6/2023	high
182736	Oracle Linux 9：ghostscript (ELSA-2023-5459)	Nessus	Oracle Linux Local Security Checks	10/6/2023	9/9/2025	high
191721	Slackware Linux 15.0 / 最新 ghostscript 弱點 (SSA:2024-067-01)	Nessus	Slackware Local Security Checks	3/7/2024	3/7/2024	high
191721	Slackware Linux 15.0/当前 ghostscript 漏洞 (SSA:2024-067-01)	Nessus	Slackware Local Security Checks	3/7/2024	3/7/2024	high
177836	Artifex Ghostscript < 10.01.2 安全绕过	Nessus	Windows	6/30/2023	9/26/2023	high
178108	Ubuntu 20.04 LTS/22.04 LTS/23.04：Ghostscript 漏洞 (USN-6213-1)	Nessus	Ubuntu Local Security Checks	7/10/2023	8/28/2024	high
179806	Amazon Linux 2023：ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2023-276)	Nessus	Amazon Linux Local Security Checks	8/14/2023	12/11/2024	high
182725	Rocky Linux 9ghostscript (RLSA-2023:5459)	Nessus	Rocky Linux Local Security Checks	10/6/2023	10/6/2023	high
182736	Oracle Linux 9：ghostscript (ELSA-2023-5459)	Nessus	Oracle Linux Local Security Checks	10/6/2023	9/9/2025	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high

high

high

high

high

high

high

high