執行 CORE 5.04 / MAIN 5.04 版的遠端 NewStart CGSL 主機安裝了受多個弱點影響的 ghostscript 套件：- 在 Artifex Ghostscript 9.22 之前版本的 pdfwrite 元件中，devices/vector/gdevpdts.c 內的 set_text_distance 函式無法在文字定位計算中防止溢位，進而允許遠端攻擊者透過特製的 PDF 文件，造成拒絕服務 (應用程式損毀)，或可能造成其他不明影響。(CVE-2018-10194) - 據發現，LockDistillerParams 參數的類型未經過正確驗證。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15910) - 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509) - 據發現，ghostscript 未正確處理某些堆疊溢位錯誤情況。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16542) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

執行 MAIN 4.05 版的遠端 NewStart CGSL 主機安裝了受下列弱點影響的 ghostscript 套件：- 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509) 請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼。

Tavis Ormandy 在 PostScript 語言解譯程式 Ghostscript 中發現數個弱點，如果處理格式錯誤的 Postscript 檔案，可導致拒絕服務、建立檔案或任意程式碼執行 (儘管已啟用 dSAFER 沙箱)。針對 Debian 8「Jessie」，這些問題已在 9.06~dfsg-2+deb8u8 版本中修正。建議您升級 ghostscript 套件。注意：Tenable Network Security 已直接從 DLA 安全性公告擷取前置描述區塊。Tenable 已盡量在不造成其他問題的前提下，嘗試自動清理並將其格式化。

據發現，ghostscript .shfill 運算子未正確驗證某些類型。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15909) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。能夠提供特製 PostScript 的遠端攻擊者可利用「ztype」中的類型混淆損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16511) 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。即使 .setdistillerkeys PostScript 命令在文件處理期間 (例如，啟動階段之後) 不使用，也會接受該命令。這會導致記憶體損毀，進而允許能夠提供特製 PostScript 的遠端攻擊者損毀解譯器，或者可能有其他不明的影響。(CVE-2018-16585) 據發現，ghostscript PDF14 撰寫器未正確處理裝置的複製。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16540) 據發現，ghostscript 裝置清理未正確處理以 null 裝置取代的裝置。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16541) 據發現，ghostscript 未正確限制在啟用 -dSAFER 模式之前開啟之檔案的存取。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並透過特製的 PostScript 文件，洩漏受影響檔案的內容。(CVE-2018-16539) 在 Artifex Ghostscript 9.25 之前的版本中發現一個問題。能夠提供特製 PostScript 的攻擊者可利用例外處理期間用盡堆疊時，不正確的「權限還原」檢查使用「pipe」指示執行程式碼。這是因為 CVE-2018-16509 的修正不完整之故。(CVE-2018-16802) 據發現，ghostscript 未正確處理某些堆疊溢位錯誤情況。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16542) 執行「status」指示時，Ghostscript 未接受 -dSAFER 選項，這可以用來擷取檔案是否存在及其大小等資訊。特製的 postscript 文件可利用此流程取得目標系統檔案系統內容的相關資訊。(CVE-2018-11645) 據發現，ghostscript 未正確驗證傳遞至 setcolor 函式的運算元。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-16513) 據發現，LockDistillerParams 參數的類型未經過正確驗證。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15910) 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護，例如，透過特製的 PostScript 文件，執行任意殼層命令。(CVE-2018-16509) 據發現，ghostscript 未正確驗證 aesdecode 中使用的金鑰。攻擊者可能會惡意利用此問題繞過 -dSAFER 保護並損毀 ghostscript，或可能在 ghostscript 內容中，透過特製的 PostScript 文件執行任意程式碼。(CVE-2018-15911) 據發現，ghostscript .tempfile 函式未正確處理檔案權限。攻擊者可能會惡意利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件，刪除檔案或洩漏其內容。(CVE-2018-15908)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - 在 Artifex Ghostscript 9.24 之前的版本中發現一個問題。攻擊者可利用處理 /invalidaccess 例外期間不正確的權限檢查還原問題，進而提供特製的 PostScript，以使用管道指示執行程式碼。 (CVE-2018-16509)

請注意，Nessus 依賴供應商報告的套件存在。

安全性修正：- 據發現，在某些情況下，ghostscript /invalidaccess 檢查會失敗。攻擊者可能會利用此弱點繞過 -dSAFER 保護，並透過特製的 PostScript 文件執行任意殼層命令。(CVE-2018-16509) - ghostscript：LockDistillerParams 類型混淆 (699656) (CVE-2018-15910) - ghostscript：在處理 /typecheck 時，發生 .definemodifiedfont 記憶體損毀 (699668) (CVE-2018-16542) - ghostscript：gdevpdts.c 的 pdf_set_text_matrix 函式發生堆疊型超出邊界寫入 (CVE-2018-10194)

ID	Name	Product	Family	Published	Updated	Severity
127204	NewStart CGSL CORE 5.04 / MAIN 5.04：ghostscript 多個弱點 (NS-SA-2019-0035)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	high
127412	NewStart CGSL MAIN 4.05：ghostscript 弱點 (NS-SA-2019-0145)	Nessus	NewStart CGSL Local Security Checks	8/12/2019	1/14/2021	high
117487	Debian DLA-1504-1：ghostscript 安全性更新	Nessus	Debian Local Security Checks	9/14/2018	8/8/2024	high
118043	Amazon Linux 2 : ghostscript (ALAS-2018-1088)	Nessus	Amazon Linux Local Security Checks	10/11/2018	7/31/2024	high
222102	Linux Distros 未修補弱點：CVE-2018-16509	Nessus	Misc.	3/4/2025	3/4/2025	high
118166	Scientific Linux 安全性更新：SL7.x x86_64 上的 ghostscript	Nessus	Scientific Linux Local Security Checks	10/17/2018	7/30/2024	high

Detections

Analytics

Plugins Search

high

high

high

high

high

high