リモートのRedhat Enterprise Linux 8ホストにインストールされているパッケージは、RHSA-2021：1852のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - ghostscript：igc_reloc_struct_ptr()のメモリ解放後使用（Use-After-Free）の脆弱性がDoSを引き起こす可能性があります（CVE-2020-14373）

  - ghostscript：contrib/lips4/gdevlprn.cのlprn_is_black()でのバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16287）

  - ghostscript：devices/gdevpjet.cのpj_common_print_page()でのバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16288）

  - ghostscript：devices/gdevcif.cにおけるcif_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16289）

  - ghostscript：devices/gdev3852.cにおけるjetp3852_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16290）

  - ghostscript：contrib/gdevdj9.cのバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16291）

  - ghostscript：contrib/japanese/gdevmjc.cにおけるmj_raster_cmd()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16292）

  - ghostscript：base/gxblend.cにおけるcompose_group_nonknockout_nonblend_isolated_allmask_common()のNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16293）

  - ghostscript：devices/gdevepsc.cにおけるepsc_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16294）

  - ghostscript：devices/gdevclj.cにおけるclj_media_size()のNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16295）

  - ghostscript：contrib/lips4/gdevlips.cにおけるGetNumWrongData() のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16296）

  - ghostscript：contrib/gdevbjca.c におけるFloydSteinbergDitheringC()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16297）

  - ghostscript：contrib/japanese/gdevmjc.cにおけるmj_color_correct()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16298）

  - ghostscript：contrib/japanese/gdev10v.cにおけるbj10v_print_page() のゼロ除数により、DoSが発生する可能性があります（CVE-2020-16299）

  - ghostscript：devices/gdevtfnx.cにおけるtiff12_print_page() のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16300）

  - ghostscript：devices/gdevokii.cにおけるokiibm_print_page1()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16301）

  - ghostscript：devices/gdev3852.cにおける jetp3852_print_page() のバッファオーバーフローにより、権限昇格が発生する可能性があります（CVE-2020-16302）

  - ghostscript：devices/vector/gdevxps.cにおけるxps_finish_image_path()のメモリ解放後使用（Use-After-Free）により、権限昇格が発生する可能性があります（CVE-2020-16303）

  - ghostscript：base/gxicolor.cにおけるimage_render_color_thresh()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16304）

  - ghostscript：contrib/japanese/gdev10v.cにおけるpcx_write_rle()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16305）

  - ghostscript：devices/gdevtsep.cのNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16306）

  - ghostscript：devices/vector/gdevtxtw.cおよびpsi/zbfont.cのNULLポインターデリファレンスにより、DoSが発生する可能性があります（CVE-2020-16307）

  - ghostscript：devices/gdevcdj.cにおけるp_print_image()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16308）

  - ghostscript：devices/gdevlxm.cにおけるlxm5700m_print_page()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-16309）

  - ghostscript：devices/gdevdm24.cにおけるdot24_print_page() のゼロ除数により、DoSが発生する可能性があります（CVE-2020-16310）

  - ghostscript：contrib/lips4/gdevlips.cにおけるGetNumSameData()のバッファオーバーフローにより、DoSが発生する可能性があります（CVE-2020-17538）

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

RHEL 8：ghostscript（RHSA-2021：1852)

high Nessus プラグイン ID 149709

バージョン 1.10