RHEL 8：ghostscript（RHSA-2021：1852)
high Nessus プラグイン ID 149709
Language:
概要
リモートの Red Hat ホストに、1 つ以上のセキュリティ更新プログラムがありません。説明
リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1852のアドバイザリに記載されている複数の脆弱性の影響を受けます。- ghostscript：igc_reloc_struct_ptr()のメモリ解放後使用（Use-After-Free）の脆弱性がDoSを引き起こす可能性があります（CVE-2020-14373）
- ghostscript：contrib/lips4/gdevlprn.cのlprn_is_black()でのバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16287）
- ghostscript：devices/gdevpjet.cのpj_common_print_page()でのバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16288）
- ghostscript：devices/gdevcif.cにおけるcif_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16289）
- ghostscript：devices/gdev3852.cにおけるjetp3852_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16290）
- ghostscript：contrib/gdevdj9.cのバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16291）
- ghostscript：contrib/japanese/gdevmjc.cにおけるmj_raster_cmd()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16292）
- ghostscript：base/gxblend.cにおけるcompose_group_nonknockout_nonblend_isolated_allmask_common()のNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16293）
- ghostscript：devices/gdevepsc.cにおけるepsc_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16294）
- ghostscript：devices/gdevclj.cにおけるclj_media_size()のNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16295）
- ghostscript：contrib/lips4/gdevlips.cにおけるGetNumWrongData() のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16296）
- ghostscript：contrib/gdevbjca.c におけるFloydSteinbergDitheringC()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16297）
- ghostscript：contrib/japanese/gdevmjc.cにおけるmj_color_correct()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16298）
- ghostscript：contrib/japanese/gdev10v.cにおけるbj10v_print_page() のゼロ除数により、DoSが発生する可能性があります（CVE-2020-16299）
- ghostscript：devices/gdevtfnx.cにおけるtiff12_print_page() のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16300）
- ghostscript：devices/gdevokii.cにおけるokiibm_print_page1()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16301）
- ghostscript：devices/gdev3852.cにおける jetp3852_print_page() のバッファオーバーフローにより、権限昇格が発生する可能性があります（CVE-2020-16302）
- ghostscript：devices/vector/gdevxps.cにおけるxps_finish_image_path()のメモリ解放後使用（Use-After-Free）により、権限昇格が発生する可能性があります（CVE-2020-16303）
- ghostscript：base/gxicolor.cにおけるimage_render_color_thresh()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16304）
- ghostscript：contrib/japanese/gdev10v.cにおけるpcx_write_rle()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16305）
- ghostscript：devices/gdevtsep.cのNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16306）
- ghostscript：devices/vector/gdevtxtw.cおよびpsi/zbfont.cのNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16307）
- ghostscript：devices/gdevcdj.cにおけるp_print_image()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16308）
- ghostscript：devices/gdevlxm.cにおけるlxm5700m_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16309）
- ghostscript：devices/gdevdm24.cにおけるdot24_print_page() のゼロ除数により、DoSが発生する可能性があります（CVE-2020-16310）
- ghostscript：contrib/lips4/gdevlips.cにおけるGetNumSameData()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-17538）
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。
ソリューション
影響を受けるパッケージを更新してください。参考資料
https://access.redhat.com/security/cve/CVE-2020-14373
https://access.redhat.com/security/cve/CVE-2020-16287
https://access.redhat.com/security/cve/CVE-2020-16288
https://access.redhat.com/security/cve/CVE-2020-16289
https://access.redhat.com/security/cve/CVE-2020-16290
https://access.redhat.com/security/cve/CVE-2020-16291
https://access.redhat.com/security/cve/CVE-2020-16292
https://access.redhat.com/security/cve/CVE-2020-16293
https://access.redhat.com/security/cve/CVE-2020-16294
https://access.redhat.com/security/cve/CVE-2020-16295
https://access.redhat.com/security/cve/CVE-2020-16296
https://access.redhat.com/security/cve/CVE-2020-16297
https://access.redhat.com/security/cve/CVE-2020-16298
https://access.redhat.com/security/cve/CVE-2020-16299
https://access.redhat.com/security/cve/CVE-2020-16300
https://access.redhat.com/security/cve/CVE-2020-16301
https://access.redhat.com/security/cve/CVE-2020-16302
https://access.redhat.com/security/cve/CVE-2020-16303
https://access.redhat.com/security/cve/CVE-2020-16304
https://access.redhat.com/security/cve/CVE-2020-16305
https://access.redhat.com/security/cve/CVE-2020-16306
https://access.redhat.com/security/cve/CVE-2020-16307
https://access.redhat.com/security/cve/CVE-2020-16308
https://access.redhat.com/security/cve/CVE-2020-16309
https://access.redhat.com/security/cve/CVE-2020-16310
https://access.redhat.com/security/cve/CVE-2020-17538
https://access.redhat.com/errata/RHSA-2021:1852
https://bugzilla.redhat.com/1870149
https://bugzilla.redhat.com/1870152
https://bugzilla.redhat.com/1870159
https://bugzilla.redhat.com/1870162
https://bugzilla.redhat.com/1870165
https://bugzilla.redhat.com/1870167
https://bugzilla.redhat.com/1870169
https://bugzilla.redhat.com/1870171
https://bugzilla.redhat.com/1870175
https://bugzilla.redhat.com/1870179
https://bugzilla.redhat.com/1870227
https://bugzilla.redhat.com/1870229
https://bugzilla.redhat.com/1870231
https://bugzilla.redhat.com/1870237
https://bugzilla.redhat.com/1870240
https://bugzilla.redhat.com/1870242
https://bugzilla.redhat.com/1870244
https://bugzilla.redhat.com/1870248
https://bugzilla.redhat.com/1870249
https://bugzilla.redhat.com/1870256
https://bugzilla.redhat.com/1870257
https://bugzilla.redhat.com/1870258
https://bugzilla.redhat.com/1870262
https://bugzilla.redhat.com/1870266
プラグインの詳細
深刻度: High
ID: 149709
ファイル名: redhat-RHSA-2021-1852.nasl
バージョン: 1.10
タイプ: local
エージェント: unix
公開日: 2021/5/19
更新日: 2024/1/1
サポートされているセンサー: Frictionless Assessment AWS, Frictionless Assessment Azure, Frictionless Assessment Agent, Nessus Agent, Agentless Assessment, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 6.7
CVSS v2
リスクファクター: Medium
基本値: 6.8
現状値: 5.3
ベクトル: CVSS2#AV:N/AC:M/Au:N/C:P/I:P/A:P
CVSS スコアのソース: CVE-2020-16303
CVSS v3
リスクファクター: High
基本値: 7.8
現状値: 7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
現状ベクトル: CVSS:3.0/E:P/RL:O/RC:C
脆弱性情報
CPE: cpe:/o:redhat:enterprise_linux:8, cpe:/o:redhat:rhel_aus:8.4, cpe:/o:redhat:rhel_aus:8.6, cpe:/o:redhat:rhel_e4s:8.4, cpe:/o:redhat:rhel_e4s:8.6, cpe:/o:redhat:rhel_eus:8.4, cpe:/o:redhat:rhel_eus:8.6, cpe:/o:redhat:rhel_tus:8.4, cpe:/o:redhat:rhel_tus:8.6, p-cpe:/a:redhat:enterprise_linux:ghostscript, p-cpe:/a:redhat:enterprise_linux:ghostscript-doc, p-cpe:/a:redhat:enterprise_linux:ghostscript-tools-dvipdf, p-cpe:/a:redhat:enterprise_linux:ghostscript-tools-fonts, p-cpe:/a:redhat:enterprise_linux:ghostscript-tools-printing, p-cpe:/a:redhat:enterprise_linux:ghostscript-x11, p-cpe:/a:redhat:enterprise_linux:libgs, p-cpe:/a:redhat:enterprise_linux:libgs-devel
必要な KB アイテム: Host/local_checks_enabled, Host/RedHat/release, Host/RedHat/rpm-list, Host/cpu
エクスプロイトが利用可能: true
エクスプロイトの容易さ: Exploits are available
パッチ公開日: 2021/5/18
脆弱性公開日: 2020/8/13
参照情報
CVE: CVE-2020-14373, CVE-2020-16287, CVE-2020-16288, CVE-2020-16289, CVE-2020-16290, CVE-2020-16291, CVE-2020-16292, CVE-2020-16293, CVE-2020-16294, CVE-2020-16295, CVE-2020-16296, CVE-2020-16297, CVE-2020-16298, CVE-2020-16299, CVE-2020-16300, CVE-2020-16301, CVE-2020-16302, CVE-2020-16303, CVE-2020-16304, CVE-2020-16305, CVE-2020-16306, CVE-2020-16307, CVE-2020-16308, CVE-2020-16309, CVE-2020-16310, CVE-2020-17538