リモートのホストにインストールされている ghostscript のバージョンは、9.54.0-9 より前です。したがって、ALAS2-2025-2760 のアドバイザリに記載されている脆弱性の影響を受けます。

    PS インタープリター - [インデックスカラースペース] インデックスをチェック

    注意: https://bugs.ghostscript.com/show_bug.cgi?id=707990NOTE: https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=85bd9d2f4b792fe67aef22f1a4117457461b8ba6NOTE:
    https://cgit.ghostscript.com/cgi-bin/cgit.cgi/ghostpdl.git/commit/?id=ca1fc2aefe9796e321d0589afe7efb35063c8b2a (ghostpdl-10.04.0) (CVE-2024-46955)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Amazon Linux 2 : ghostscript (ALAS-2025-2760)

medium Nessus プラグイン ID 216832

バージョン 1.2

バージョン 1.1

バージョン 1.2 Mar 28, 2025, 7:34 PM IAVM reference Plugin Feed: 202503281934
バージョン 1.1 Feb 26, 2025, 9:43 AM New Plugin Feed: 202502260943