リモートの Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS ホストには、USN-6897-1 のアドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Ghostscript が特定の長い PDF フィルター名を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Ghostscript をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-29506)

    Ghostscript が特定の API パラメーターを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して、Ghostscript をクラッシュさせ、サービス拒否を引き起こす可能性があります。この問題の影響を受けるのは、Ubuntu 24.04 LTS のみです。(CVE-2024-29507)

    Ghostscript が特定の BaseFont 名を不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。
    (CVE-2024-29508)

    Ghostscript が NULL バイトを含む特定の PDF パスワードを不適切に処理していることが判明しました。攻撃者がこの問題を悪用して Ghostscript をクラッシュさせ、サービス拒否を引き起こしたり、任意のコードを実行したりする可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-29509)

    OCR を実行する際に、Ghostscript が特定のファイルパスを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、任意のファイルを読み取り、任意のファイルにエラーメッセージを書き込む可能性があります。この問題の影響を受けるのは、Ubuntu 22.04 LTS と Ubuntu 24.04 LTS のみです。(CVE-2024-29511)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 10.03.0 より前の Artifex Ghostscript で、PDFPassword (例: runpdf) が中間に \000 バイトがある場合、ヒープベースのオーバーフローが発生します。CVE-2024-29509

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2024-52192927d8 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-33869 のセキュリティ修正

    ----

    CVE-2024-29509、CVE-2024-29508、CVE-2024-29507、CVE-2024-29506 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2024-692 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

    10.03.0 以前の Artifex Ghostscript には、長い PDF フィルター名による pdfi_apply_filter() 関数のスタックベースのバッファオーバーフローが存在します。(CVE-2024-29506)

    10.03.0 以前の Artifex Ghostscript には、CIDFSubstPath および CIDFSubstFont パラメーターを介したスタックベースのバッファオーバーフローがある場合があります。(CVE-2024-29507)

    10.03.0 以前の Artifex Ghostscript には、pdf_base_font_alloc 関数にヒープベースのポインター漏洩 (構築された BaseFont 名で観察可能) があります。(CVE-2024-29508)

    10.03.0 以前の Artifex Ghostscript には、PDFPassword (runpdf など) の中間に \000 バイトがある場合に、ヒープベースのオーバーフローがあります。(CVE-2024-29509)

    10.03.1 以前の Artifex Ghostscript には、Tesseract が OCR に使用されている場合に、OCRLanguage を介して任意のファイルの読み取り (および任意のファイルへのエラーメッセージの書き込み) が発生する可能性があるディレクトリトラバーサルの問題があります。たとえば、悪用では、debug_file /tmp/out および user_patterns_file /etc/passwd が使用される可能性があります。(CVE-2024-29511)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 40 ホストには、FEDORA-2024-053b8330a1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    CVE-2024-33869のセキュリティ修正

    ----

    CVE-2024-29509、CVE-2024-29508、CVE-2024-29507、CVE-2024-29506 のセキュリティ修正

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Debian 12 ホストには、dsa-5760 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    - ------------------------------------------------------------------------- Debian セキュリティアドバイザリ DSA-5760-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 氏 2024 年 8 月 29 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    パッケージ : ghostscript CVE ID : CVE-2024-29506 CVE-2024-29507 CVE-2024-29508 CVE-2024-29509

    GPL PostScript/PDF インタープリターである Ghostscript に、セキュリティ上の複数の問題が発見されました。これにより、無効な形式のドキュメントファイルが処理される場合、サービス拒否や任意コード実行が発生する可能性がありました。

    安定版 (stable) ディストリビューション (bookworm) では、これらの問題はバージョン 10.0.0~dfsg-11+deb12u5 で修正されています。

    お使いのghostscriptパッケージをアップグレードすることを推奨します。

    ghostscriptの詳細なセキュリティステータスについては、そのセキュリティトラッカーページを参照してください：
    https://security-tracker.debian.org/tracker/ghostscript

    Debian セキュリティアドバイザリに関する詳細、これらの更新をシステムに適用する方法、およびよくある質問については、こちらを参照してください。https://www.debian.org/security/

    メーリングリスト: debian-security-announce@lists.debian.org

Tenable は、前述の説明ブロックを Debian セキュリティアドバイザリから直接抽出しました。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
202378	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS : Ghostscript の脆弱性 (USN-6897-1)	Nessus	Ubuntu Local Security Checks	2024/7/15	2025/9/3	high
227904	Linux Distros のパッチ未適用の脆弱性: CVE-2024-29509	Nessus	Misc.	2025/3/5	2025/8/20	high
204128	Fedora 39 : ghostscript (2024-52192927d8)	Nessus	Fedora Local Security Checks	2024/7/24	2024/11/15	high
205084	Amazon Linux 2023 : ghostscript、ghostscript-gtk、ghostscript-tools-dvipdf (ALAS2023-2024-692)	Nessus	Amazon Linux Local Security Checks	2024/8/6	2024/12/11	high
203141	Fedora 40 : ghostscript (2024-053b8330a1)	Nessus	Fedora Local Security Checks	2024/7/23	2024/11/15	high
206318	Debian dsa-5760 : ghostscript - セキュリティ更新	Nessus	Debian Local Security Checks	2024/8/29	2024/11/15	high

検出

プラグインの検索

high

high

high

high

high

high