リモート Redhat Enterprise Linux 9 ホストに、RHSA-2024:6466 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript スイートには、PostScript ドキュメントと PDF ドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscript は、コードを表示または印刷できるように PostScript コードを一般的なビットマップ形式に変換します。

    セキュリティ修正プログラム:

    * ghostscript: 書式文字列インジェクションによるシェルコマンド実行 (SAFER バイパス) (CVE-2024-29510)

    * ghostscript: パス縮小によるパストラバーサルおよびコマンド実行 (CVE-2024-33869)

    * ghostscript: 現在のディレクトリが許可されたパスにある場合の、任意のファイルへのパストラバーサル (CVE-2024-33870)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

RHEL 9 : ghostscript (RHSA-2024:6466)

medium Nessus プラグイン ID 206784

バージョン 1.2

バージョン 1.1

バージョン 1.2 Sep 10, 2024, 7:53 AM Exploit attributes ("Exploit framework metasploit" set to "True") Plugin Feed: 202409100753
バージョン 1.1 Sep 9, 2024, 10:05 PM New Plugin Feed: 202409092205