リモートのCentOS Linux 8ホストにインストールされているパッケージは、CESA-2019: 2591アドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ghostscript: .pdf_hook_DSC_Creatorの.forceputエクスポージャーによる、より安全なモードのバイパス（701445） （CVE-2019-14811）

  - ghostscript: setuserparamsの.forceputエクスポージャーによる、より安全なモードのバイパス（701444）（CVE-2019-14812）

  - ghostscript: setsystemparamsの.forceputエクスポージャーによる、より安全なモードのバイパス（701443）（CVE-2019-14813）

  - ghostscript: .pdfexectokenおよびその他の手順の.forceputエクスポージャーによる、より安全なモードのバイパス（701450）（CVE-2019-14817）

Nessusはこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

CentOS 8：ghostscript（CESA-2019: 2591）

critical Nessus プラグイン ID 145613

変更ログが見つかりません