リモートの Ubuntu 16.04ESM / 18.04ESM / 20.04 LTS ホストには、USN-6364-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Artifex Software GhostScript 9.50 の gdevepsn.c の eps_print_page で検出されたゼロ除算の問題により、リモートの攻撃者が、細工された PDF ファイルを開くことでサービス拒否を引き起こす可能性があります。(CVE-2020-21710)

  - Artifex Ghostscript 9.50 の devices/gdevclj.c の clj_media_size 関数におけるバッファオーバーフローの脆弱性により、リモートの攻撃者が、細工された PDF ドキュメントを開くことでサービス拒否を引き起こしたり、その他の詳細不明な影響を与えたりする可能性があります。(CVE-2020-21890)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS : Ghostscript の脆弱性（USN-6364-1）

high Nessus プラグイン ID 181362

バージョン 1.0