Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 9.21rc1 より前の Artifex Ghostscript の psi/zfile.c が、-dSAFER が使用されていてもステータスコマンドを許可しています。このため、リモートの攻撃者が、任意のファイルの存在とサイズを判断する可能性があります。これは、CVE-2016-7977 と同様の問題です。(CVE-2018-11645)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

次のパッケージが新しいアップストリームバージョンにアップグレードされました：
ghostscript（9.25）。

セキュリティ修正プログラム:

  - ghostscript:  psi/zfile.cの-dSAFERで許可されたstatusコマンドにより、攻撃者がファイルのサイズと存在を識別できる可能性（CVE-2018-11645）

ghostscriptの更新プログラムが、Red Hat Enterprise Linux 7で利用可能になりました。Red Hat製品セキュリティは、この更新がセキュリティに及ぼす影響を重要度低と評価しています。詳細な重要度評価を示すCVSS（共通脆弱性評価システム）ベーススコアは、「参照」セクションのCVEリンクから脆弱性ごとに入手できます。Ghostscriptスイートには、PostScriptドキュメントとPDFドキュメントをレンダリングするためのユーティリティが含まれています。Ghostscriptは、コードを表示または印刷できるようにPostScriptコードを一般的なビットマップ形式に変換します。次のパッケージが新しいアップストリームバージョンにアップグレードされました：ghostscript（9.25）。（BZ#1636115）セキュリティ修正プログラム：* ghostscript：psi/zfile.cの-dSAFERで許可されたstatusコマンドにより、攻撃者がファイルのサイズと存在を識別できる可能性（CVE-2018-11645）影響、CVSSスコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されているCVEのページを参照してください。追加の変更：このリリースの変更に関する詳細については、「参照」セクションにリンクされているRed Hat Enterprise Linux 7.7リリースノートを参照してください。

Tavis Ormandy氏によって、Ghostscriptで複数のセキュリティ問題が発見されました。ユーザーまたは自動化されたシステムが特別に細工されたファイルを処理するように誘導された場合、リモートの攻撃者はこれらの問題を悪用して任意のファイルにアクセスする、任意のコードを実行する、またはサービス拒否を引き起こす可能性があります。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

GPL PostScript/PDFインタープリターであるGhostscriptに複数の脆弱性が見つかりました。不正な形式のPostScriptファイルが処理されると（-dSAFERサンドボックスが有効になっていても）サービス拒否、任意のファイルの有無およびサイズの漏洩、または任意コードの実行が起こる可能性があります。

この更新は、追加のセキュリティ以外の関連する変更を含む、アップストリームバージョン9.25へのstretch用のghostscriptをリベースします。

Tavis Ormandy氏は、PostScript言語用のインタープリターであるGhostscriptに複数の脆弱性を発見しました。不正な形式のPostScriptファイルが処理されると（-dSAFERサンドボックスが有効になっていても）サービス拒否、ファイル作成または任意コードの実行が起こる可能性があります。

Debian 8「Jessie」では、これらの問題はバージョン9.06~dfsg-2+deb8u8で修正されました。

ghostscriptパッケージをアップグレードすることをお勧めします。

注: Tenable Network Securityは、前述の記述ブロックをDLAセキュリティアドバイザリーから直接抽出しています。Tenableでは、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

ghostscript .shfill演算子が特定の種類を適切に検証しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-15909）9.24より前のArtifex Ghostscriptで問題が発見されました。リモートの攻撃者は「ztype」の型の取り違え（Type Confusion）を悪用し、細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与える可能性があります。（CVE-2018-16511）9.24より前のArtifex Ghostscriptで問題が発見されました。ドキュメント処理中（起動フェーズ後など）に使用することを目的としていなくても、.setdistillerkeys PostScriptコマンドは受け入れられます。これによりメモリが破損され、リモートの攻撃者は細工されたPostScriptを提供してインタープリタをクラッシュさせたり、詳細不明な他の影響を与える可能性があります。（CVE-2018-16585）ghostscript PDF14コンポジターはデバイスのコピーを適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16540）ghostscriptデバイスのクリーンアップはnullデバイスに置き換えられたデバイスを適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16541）ghostscriptは、-dSAFERモードを有効にする前に開かれているファイルへのアクセスを適切に制限できないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介して影響を受けるファイルのコンテンツを漏えいする可能性があります。（CVE-2018-16539）9.25より前のArtifex Ghostscriptで問題が発見されました。例外処理中にスタックが足りなくなったときの不正な「権限の復元」チェックは、「pipe」命令を使用してコードを実行するように細工されたPostScriptを供給できる攻撃者により悪用される可能性があります。これはCVE-2018-16509の不完全な修正によるものです。（CVE-2018-16802）ghostscriptが特定のスタックオーバーフローエラー状態を適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16542）。ghostscriptはファイルの存在やサイズなどの情報を取得するために使用できる「status」命令を実行するときに-dSAFERオプションを守りませんでした。特別に細工されたPostScriptドキュメントがこのフローを使って標的システムのファイルシステムのコンテンツに関する情報を取得する可能性があります。（CVE-2018-11645）ghostscriptはsetcolor関数に渡されるオペランドを適切に検証しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-16513）LockDistillerParamsパラメーターの種類が適切に検証されないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-15910）特定の状況でghostscript/invalidaccessチェックが失敗することがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介して任意のシェルコマンドを実行したりする可能性があります。（CVE-2018-16509）ghostscriptはaesdecodeで使用されるキーを適切に検証しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスしてghostscriptをクラッシュさせたり、特別に細工されたPostScriptドキュメントを介してghostscriptコンテキストで任意のコードを実行する可能性があります。（CVE-2018-15911）ghostscript .tempfile関数はファイルのアクセス許可を適切に処理しないことがわかりました。攻撃者がこれを悪用して-dSAFER保護をバイパスし、特別に細工されたPostScriptドキュメントを介してファイルを削除したり、コンテンツを漏えいしたりする可能性があります。（CVE-2018-15908）

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2019:2281 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - ghostscript: psi/zfile.c の -dSAFER で許可された status コマンドにより、攻撃者がファイルのサイズと存在を識別できる可能性があります (CVE-2018-11645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Oracle Linux 7 ホストに、ELSA-2019-2281 のアドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

  - 9.21rc1 より前の Artifex Ghostscript の psi/zfile.c が、-dSAFER が使用されていてもステータスコマンドを許可しています。このため、リモートの攻撃者が、任意のファイルの存在とサイズを判断する可能性があります。これは、CVE-2016-7977 と同様の問題です。(CVE-2018-11645)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
222277	Linux Distros のパッチ未適用の脆弱性: CVE-2018-11645	Nessus	Misc.	2025/3/4	2025/9/4	medium
128219	Scientific Linux セキュリティ更新: SL7.x x86_64のghostscript（20190806）	Nessus	Scientific Linux Local Security Checks	2019/8/27	2024/5/1	medium
128382	CentOS 7：ghostscript（CESA-2019:2281）	Nessus	CentOS Local Security Checks	2019/8/30	2019/12/31	medium
117595	Ubuntu 14.04 LTS / 16.04 LTS / 18.04 LTS : Ghostscriptの脆弱性 (USN-3768-1)	Nessus	Ubuntu Local Security Checks	2018/9/19	2024/8/27	high
118893	Debian DSA-4336-1: ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2018/11/13	2024/7/24	high
117487	Debian DLA-1504-1: ghostscriptのセキュリティ更新	Nessus	Debian Local Security Checks	2018/9/14	2024/8/8	high
118043	Amazon Linux 2：ghostscript（ALAS-2018-1088）	Nessus	Amazon Linux Local Security Checks	2018/10/11	2024/7/31	high
127704	RHEL 7：ghostscript（RHSA-2019:2281）	Nessus	Red Hat Local Security Checks	2019/8/12	2024/11/6	medium
180847	Oracle Linux 7: ghostscript (ELSA-2019-2281)	Nessus	Oracle Linux Local Security Checks	2023/9/7	2024/11/1	medium

検出

プラグインの検索

medium

medium

medium

high

high

high

high

medium

medium