リモートのホストにインストールされている ghostscript のバージョンは、9.54.0-9 より前です。したがって、ALAS2-2024-2612 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    注意: https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=5ae2e320d69a7d0973011796bd388cd5befa1a43 (ghostpdl-10.03.1) 注意:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=f5336e5b4154f515ac83bc5b9eba94302e6618d4 (ghostpdl-10.03.1) 注意:
    https://bugs.ghostscript.com/show_bug.cgi?id=707691ADVISORIES: ['DSA-5692-1'] (CVE-2024-33869)

    注意: https://ghostscript.readthedocs.io/en/gs10.03.1/News.htmlNOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=79aef19c685984dc3da2dc090450407d9fbcff80 (ghostpdl-10.03.1) 注意:
    https://bugs.ghostscript.com/show_bug.cgi?id=707686ADVISORIES: ['DSA-5692-1'] (CVE-2024-33870)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : ghostscript (ALAS-2024-2612)

medium Nessus プラグイン ID 205703

変更ログが見つかりません