リモートの Ubuntu 18.04LTS / 20.04LTS / 22.04LTS ホストには、USN-5643-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

  - gdevlp8k.c ファイルの GhostScript の lp8000_print_page() 関数に、ヒープベースのバッファオーバーライトの脆弱性が見つかりました。攻撃者がユーザーを騙して、細工された PDF ファイルを開かせ、ヒープバッファオーバーフローを発生させ、メモリ破損やサービス拒否を引き起こす可能性があります。(CVE-2020-27792)

  - Ghostscript に NULL ポインターデリファレンスの脆弱性が見つかりました。これは、メモリで大量のビットをレンダリングしようとする際に発生します。バッファデバイスを割り当てるとき、ピクセルごとのビット数に依存するプロトタイプとして、それを使用するデバイス用に定義された init_device_procs に依存します。bpp> 64 の場合、mem_x_device が使用され、init_device_procs が定義されていません。この欠陥により、攻撃者が多数のビット (ピクセルあたり 64 ビットを超える) を解析することで、NULL ポインターデリファレンスの欠陥が発生し、アプリケーションがクラッシュする可能性があります。(CVE-2022-2085)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Ubuntu 18.04LTS / 20.04LTS / 22.04LTS : Ghostscript の脆弱性（USN-5643-1）

high Nessus プラグイン ID 165504

バージョン 1.4